Tomcat WebSocket内存马技术原理与实现分析.pdfVIP

登录

TomcatWebSocket内存马原理浅析/

/浏览数

周末和N1k0la师傅看到了这个仓库：wsMemShell，决定来研究一番。

正好某大行动要开始了,希望此文能抛砖引玉,给师傅们带来一些启发。文章写的不好,疏漏之处细节欢迎师傅们指正。

Tomcat的WebSocket实现

Tomcat自7.0.2版本开始支持WebSocket，采用自定义API，即WebSocketServlet。

从2013年有了JSR356,Tomcat自7.0.47版本废弃自定义的API，实现了Java

WebSocket规范（JSR356）

根据JSR356规定，建立WebSocket连接的服务器端和客户端，两端对称，可以互相通信。把通信端点抽象成类，就是

Endpoint,

每一个Endpoint对象代表WebSocket的一端，服务器端的叫ServerEndpoint,客户端的叫ClientEndpoint。

客户端向服务端发送WebSocket握手请求，建立连接后就创建一个ServerEndpoint对象。

服务端点和客户端点，有相同的生命周期（打开时、关闭时、