MemoryShell
文章平均质量分 94
tomcat为主
angry_program
相互尊重的都是大佬。
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
Servlet内存马
1. 何谓内存马?以Tomcat为例,内存马主要利用了Tomcat的部分组件会在内存中长期驻留的特性,只要将我们的恶意组件注入其中,就可以一直生效,直到容器重启。Java内存shell有很多种,大致分为:1. 动态注册filter2. 动态注册servlet3. 动态注册listener4. 基于Java agent拦截修改关键类字节码实现内存shell该文主要研究Servlet内存马的原理和实现。2. 何为Servlet?Tomcat 服务器是一个免费的开放源代原创 2021-07-08 11:11:58 · 3077 阅读 · 2 评论 -
Filter内存马浅析
1. 何谓内存马?以Tomcat为例,内存马主要利用了Tomcat的部分组件会在内存中长期驻留的特性,只要将我们的恶意组件注入其中,就可以一直生效,直到容器重启。Java内存shell有很多种,大致分为:1. 动态注册filter2. 动态注册servlet3. 动态注册listener4. 基于Java agent拦截修改关键类字节码实现内存shell该文主要研究Filter内存马的原理和实现。2. Filter注册流程假设有一个需要注册的filter类——F.原创 2021-05-11 17:32:28 · 2580 阅读 · 1 评论
分享