分类: 内存马 | 会下雪的晴天

yq1ng
文章分类
CTF刷题 62 ctfshow 16 Java安全 8 比赛 6 PHP安全 6 PHP代码审计 2 总结 2 yso gadget分析 3 基础知识 10 组件漏洞 3 CTF 1 codeql 1 Commons Collections合集 7 反序列化 2 内存马 5 java 3 java 5 java 3 java 1 java 1 yso gadget分析 7 CTF 2 java 5 java 7 java 2
                            
                            Agent内存马
                        
                                Agent 简单使用
javaagent 使用指南官方：https://docs.oracle.com/javase/7/docs/api/java/lang/instrument/package-summary.html

什么是 Age
                            
                                2021-12-11
                            
                                    基础知识
                                
                                    内存马
                                
                                    java
                                
                            ...
                        
                            Java
                        
                            Servlet内存马
                        
                                Servlet 简单示例
Servlet 教程​

注解法常用的是继承自 HttpServlet
package com.yq1ng.Servlet;

import javax.servlet.ServletException;
impo
                            
                                2021-12-08
                            
                                    基础知识
                                
                                    内存马
                                
                                    java
                                
                            Listener内存马
                        
                                熟悉 Listener
【教程】JavaWeb 之 Listener 技术

先试一试 Listener 的作用，这里使用了ServletRequestListener，因为这个 Listener 只要在网页发起了请求，就会调用这个监听器的
                            
                                2021-12-07
                            
                                    基础知识
                                
                                    内存马
                                
                                    java
                                
                            Java
                        
                            Filter内存马
                        
                                Filter 流程
图片来源：https://blog.csdn.net/qq_37924905/article/details/108616779

Filter 可以是链式的，多个 Filter 过滤同一请求
Filter 注册流程创建
                            
                                2021-12-05
                            
                                    基础知识
                                
                                    内存马
                                
                                    java
                                
                            ...
                        
                            Java
                        
                            前置知识
                        
                                Tomcat 架构之前分析 Tomcat Ajp 的时候看了一些 Tomcat 的架构，这里不再赘述，链接在此：CVE-2020-1938 幽灵猫( GhostCat ) Tomcat-Ajp 协议 任意文件读取/JSP 文件包含漏洞分析补
                            
                                2021-12-05
                            
                                    基础知识
                                
                                    内存马
                                
                                    java
                                
                            Java