基于servlet的内存马分析

sunyufei_666

于 2023-08-23 15:57:03 发布

阅读量104

点赞数

CC 4.0 BY-SA版权

文章标签： servlet

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/sunyufei_666/article/details/132408696

文章讲述了在Tomcat中利用StandardContext和Wrapper进行反射操作，将自定义Servlet注入内存的攻击手段，涉及JSP和request对象的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Tomcat中的StandardContext对象

Context实例表示一个具体的Web应用程序，其中包含一个或者多个Wrapper实例，每个Wrapper表示一个具体的Servlet定义，StandardContext是Context接口的一个实现，该类的启动也是很复杂的，但对于内存马来说，我们可以通过反射获取到StandardContext的对象，从而写入一个Wrapper实例，可以将我们需要的servlet写入到内存中

这里先写JSP的内存马实现

JSP存在内置的request对象，可以通过反射来调用需要的StandardContext对象

获取到StandardContext对象后，可以创建createWrapper()方法创建Wrapper类对象，然后把servlet写入到Wrapper类对象中

注入的servlet为

这样就写完一个servlet类型的内存马

博客等级

码龄4年

12
原创

19
点赞

21
收藏

15
粉丝

关注

私信

热门文章

上一篇：: CC2链分析

下一篇：: Shiro-550反序列化

最新评论

JNDI和RMI
CSDN-Ada助手: 恭喜您写了第8篇博客！标题“JNDI和RMI”听起来很有深度和专业性。您的持续创作真是令人钦佩。在下一步的创作中，或许您可以考虑拓展一下关于JNDI和RMI的实际应用场景，以及如何优化它们在现代开发中的使用。期待您更多精彩的文章！
CC2链分析
CSDN-Ada助手: 恭喜您写了第5篇博客！标题中的“CC2链分析”听起来非常有趣。您对于区块链的深入研究和分析让我十分钦佩。在下一步的创作中，或许可以考虑探讨一下CC2链如何应用于实际场景，以及它的潜在优势和挑战。期待您的继续努力，继续分享您的见解和经验！
CC3链分析
CSDN-Ada助手: 恭喜您在第四篇博客中分享了关于"CC3链分析"的内容！持续创作博客不仅展示了您的专业知识和研究能力，也为读者提供了有价值的信息。在这篇博客中，您清晰地表达了关于CC3链分析的见解，帮助读者更好地理解这个主题。作为下一步的创作建议，我想提醒您在博客中加入更多实际案例或者具体的分析方法，这将使读者更容易理解和应用您的观点。此外，您可以尝试与其他领域的专家进行合作，通过他们的经验分享，为读者带来更多的视角和深度分析。谦虚的态度永远是进步的源泉，期待您未来的博客能继续给读者带来更多有启发的内容！加油！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
CC1链分析
CSDN-Ada助手: 非常棒的博客！您的分析让我对CC1链有了更深入的了解。除了您提到的memberType类型和annotationType.memberTypes()方法外，还有一些其他的扩展知识和技能，例如Java反射机制和注解的使用。希望您能够继续写出更多这样深入的技术文章，让我们不断学习进步。如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2 如果您持续创作，完成第三篇博客，并且质量分达到 80 分以上，在评论区就有机会获得红包奖励哦！

大家在看

最新文章

目录

展开全部

收起

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。