Tomcat Filter型内存马技术研究.pdfVIP

比较好用的java‑memshell‑scanner

效果

有针对性地分析这四项检测，最终可以实现以下效果

1.模拟看似合法的filter，例如shiroFilter和userFilter等2.已有的filter

的包名（例如这里的org.sec.tomcat)然后修改filter的包名一致3.重要的一点:恶

意filter在classpath中是存在的

1.随机生成合理的过滤器的名字和过滤器对应的类名

比较好用的java-memshell-scanner

效果

有针对性地对四条检测进行分析，最终能够达到以下的效果

1.模拟看似合法的filter，例如shiroFilter和userFilter等

2.已有filter的包名（例如这里的org.sec.tomcat）然后修改filter的包名一致

3.重要的一点：filter在classpath中是存在的

1.随机生成合理的filter的名字和filter对应的类名

1.

自动修改web.xml中的内容(编译后的web.xml）

通过以上5步可以做到：

如果防御人员对后端业务逻辑和代码没有比较深入的掌握的情况