当前位置： 首页 > news >正文

内存马概念

news 2026/4/1 21:12:43

内存马概念

文章目录

    • 内存马概念
      • 木马演变
      • 内存使用条件
      • 内存缺点
      • JAVA Web三大组件
      • Listener:监听器
      • servelet请求流程
      • 内存马分类
      • 内存演示
      • 内存马植入方式
      • 案例
      • shiro反序列化漏洞植入内存马

木马演变

在这里插入图片描述

内存使用条件

1. 禁止外联
2. 文件监控、查杀
3. spring Boot，不支持jsp文件

内存缺点

内存只有只要重启就会消失

JAVA Web三大组件

1. servlet 用来处理业务请求
2. filter过滤器用来过滤请求和响应
3. Listener 监听容器

Listener:监听器

1.servletContext监听:服务器的启动/停止时触发
2.session监听：session的建立/销毁时触发统计在线人数，session自动创建+1，sesison销毁-1
3.request监听：访问服务时触发

servelet请求流程

在这里插入图片描述

内存马分类

  1. servlet-API类型：servlet、filter、 listener
  2. 框架类型：spring interceptor Controller （拦截器和控制层型）

内存演示

在这里插入图片描述

在这里插入图片描述

内存马植入方式

1.基于jsp webshell 植入内存马（上传文件）
2.基于javaweb   RCE漏洞植入内存马（真正的无文件）

案例

shiro反序列化漏洞、fastjson反序列化漏洞、log4j-JNDI、strusts反序列化、springcloud gatewy表达式漏洞

shiro反序列化漏洞植入内存马

利用工具
在这里插入图片描述

利用的流程

在这里插入图片描述

得到，放到rememberMe

在这里插入图片描述

在这里插入图片描述

相关文章：

内存马概念

内存马概念 文章目录 内存马概念木马演变内存使用条件内存缺点JAVA Web三大组件Listener:监听器servelet请求流程内存马分类内存演示内存马植入方式案例shiro反序列化漏洞植入内存马 木马演变 内存使用条件 1. 禁止外联 2. 文件监控、查杀 3. spring Boot，不支持js…...

编程日记 2023/10/27 19:41:43

交换机基础（四）：MSTP负载均衡配置案例

如图所示是某个企业内部核心网络的结构图，目前企业中有20个VLAN, 编号为VLAN1～VLAN20, 为了确保内部网络的可靠性，使用 了冗余链路和MSTP 协议。为了能更好地利用网络资源和带宽，现管理员希望通过配置MSTP 的负载均衡实现网络带宽…...

编程日记 2023/10/27 19:40:43

C# OpenCvSharp Yolov8 Face Landmarks 人脸特征检测

效果 项目 代码 using OpenCvSharp; using OpenCvSharp.Dnn; using System; using System.Collections.Generic; using System.Drawing; using System.Linq; using System.Text; using System.Windows.Forms;namespace OpenCvSharp_Yolov8_Demo {public partial class frmMain…...

编程日记 2023/10/27 19:39:42

计算机网络之数据链路层(全)

[复习提示] 王道：本章是历年考试中考查的重点。要求在了解数据链路层基本概念和功能的基础上，重点掌握滑动窗口机制、三种可靠传输协议、各种MAC协议、HDLC协议和PPP协议，特别是CSMA/CD协议和以太网帧格式，以及局域网的争用期和最…...

编程日记 2023/10/27 19:38:41

前端TypeScript学习-交叉类型与泛型

交叉类型和泛型是TypeScript中的两个重要概念。 交叉类型（&）可以用来组合多个接口，形成一个新接口。它类似于接口继承（extends），但有一些区别。交叉类型不会产生类型继承层次结构，而是将多…...

编程日记 2023/10/27 19:37:40

科聪协作（复合）移动机器人整体解决方案

协作（复合）移动机器人（AGV/AMR）相较传统工业机器人具有更加安全和简单的工作优势，具备较强的发展潜力。协作（复合）移动机器人安全性和操作的简洁性、灵活性不断提高,优势得到了充分发挥,在越来越…...

编程日记 2023/10/27 19:36:39

RTE（Runtime Environment）

RTE（Runtime Environment）是一个运行时环境，在这个环境里，你可以实现的功能是： 作为一个缓冲buffer给应用层和BSW层的接口（例如COM）用来存储数据，也就是说定义一个全局变量供上层和下…...

编程日记 2023/10/27 19:35:38

搭建自己的搜索引擎——oh-my-search使用

搭建自己的搜索引擎——oh-my-search使用 使用elasticsearch和search-ui搭建自己的搜索引擎，快速查找资源和文件。如果对代码感兴趣，相关代码已在github上开源，欢迎fork代码。 搭建elasticsearch 先搭建eleasticsearch再搭建kibana 搭建e…...

编程日记 2023/10/27 19:34:37

微信小程序实现文章内容详情

方案一、使用微信小程序官方提供的webview 前提已经在微信公众平台开发管理配置好了安全域名即： 方案二、把网页转成pdf直接展示 前提已经在微信公众平台开发管理配置好了安全域名即： 实现思路是发起网络请求拿到pdf下载地址，然后wx.download…...

编程日记 2023/10/27 19:33:36

行情分析——加密货币市场大盘走势（10.27）

目前大饼开始了震荡盘整，目前远离EMA21均线，预计会有大的回调动作。而MACD日线来看，昨日和今日开始呈现绿色空心柱，也在说明大饼在做震荡盘整。不排除大跌的可能性，大饼可以开始布局中长线空单，可以再35000…...

编程日记 2023/10/27 19:32:34

设计模式：桥接模式（C#、JAVA、JavaScript、C++、Python、Go、PHP）

上一篇《适配器模式》 下一篇《装饰器模式》 简介： 桥接模式，它是一种结构型设计模式，它的主要目的是将抽象部分与具体实现部分分离，使它们都可以独立地变化。…...

编程日记 2023/10/27 19:31:33

error: the following arguments are required: --model, --data 解决方法

错误原因：Windows下需要缺乏配置参数，需要进行相关参数配置。 解决办法：在Pycharm的编辑设置，加上–model--model ****,其中****为指定的模型名称，按照自己实际报错进行添加，比如我这里要跑的模型为bert&am…...

编程日记 2023/10/27 19:29:31

Kafka - 消息队列的两种模式

文章目录 消息队列的两种模式点对点模式（Point-to-Point，P2P）发布/订阅模式（Publish/Subscribe，Pub/Sub） 小结 消息队列的两种模式 消息队列确实可以根据消息传递的模式分为 点对点模式发布/订阅模式 这两…...

编程日记 2023/10/27 19:27:29

【Go】格式化字符串指令大全 Redis常用命令

【Go】格式化字符串指令大全 && Redis常用命令 原创：As.Kai 博客地址：https://blog.csdn.net/qq_42362997 如果以下内容对您有帮助，点赞点赞点赞~ 目录 格式化格式化字符串指令大全%s 用于插入字符串%d 用于插入整数%f 用于插入浮点数…...

编程日记 2023/10/27 19:26:28

Windows 和 Linux 这2个系统在进行编程实现的时候的一些区别：

很惭愧，学了很多年才意识到，噢，原来这两个系统实现一些功能的时候会使用到不同的库，使用不同的函数。 那么，也会延伸出一些问题： 比如，如何实现版本的迁移。一个在Linux上运行的代码如何可以比…...

编程日记 2023/10/27 19:25:27

[SQL开发笔记]SQL 别名：为表名称或列名称指定别名

一、功能描述： 通过使用 SQL，可以为表名称或列名称指定别名。基本上，创建别名是为了让列名称的可读性更强。 二、SQL 别名语法详解： （1）列的 SQL 别名语法： Select column_name AS alias_nam…...

编程日记 2023/10/27 19:24:27

风险管理案例题

本文摘抄自江山老师高项文档 规划风险 管理 1 、 没进行规划风险管理 2 、 风险管理计划编制存在问题 ， 独自一人完成而没有邀请项目组其他成员参与 3 、 仅仅参照以前的项目模板编制风险管理计划 4 、 风险管理计划没有经过项目组讨论直接签字下发实施 &#xf…...

编程日记 2023/10/27 19:22:24

NFC读卡器ST25R3911B-AQWT、ST25R3917B-AQET、ST25R3919B-AQET产品描述、功能框图

一、ST25R3911B 1.4 W功耗可支持VHBR和AAT的高性能HF读卡器 / NFC发起设备 ST25R3911B 是高度集成的NFC发起设备 / HF读卡器IC，包括模拟前端（analog front end，AFE）和一个高度集成的数据帧系统，可用于ISO 18092&#…...

编程日记 2023/10/27 19:21:24

JVM进阶(2)

一)方法区: java虚拟机中有一个方法区，该区域被所有的java线程都是共享，虚拟机一启动，运行时数据区就被开辟好了，官网上说了方法区可以不压缩还可以不进行GC，JAVA虚拟机就相当于是接口，具体的HotSpot就是虚…...

编程日记 2023/10/27 19:19:21

2023大湾区杯粤港澳金融数学建模竞赛思路+模型+代码

目录 一.思路模型见文末名片，比赛开始第一时间更新 二.大湾区杯常用算法之主成分分析法(PCA) 三.MATLAB代码 四.国赛建模思路获取见此 一.思路模型见文末名片，比赛开始第一时间更新 二.大湾区杯常用算法之主成分分析法(PCA) 主成分分析法(PCA)是一种…...

编程日记 2023/10/27 19:18:20

Excel也能搞定GRR！不用买昂贵软件，这份保姆级模板和计算指南请收好

Excel也能搞定GRR！不用买昂贵软件，这份保姆级模板和计算指南请收好 在制造业质量管理中，测量系统分析（MSA）是确保数据可靠性的基石。但现实情况是，许多中小企业和初创团队面对动辄上万元的专业统计软件只能…...

编程新知 2026/4/1 20:29:56

基于pyqt的规则匹配的恶意代码检测系统

当前的恶意代码检测研究中，尽管传统特征匹配（signature-based detection）仍然广泛应用，但面对快速更新且具有混淆、加壳、动态加载、自变异（polymorphism／metamorphism）等能力的新型恶意代码&am…...

编程新知 2026/4/1 19:37:12

别再只盯着数据了！用Arduino+GP2Y1014AU传感器，手把手教你做个能“看见”空气的PM2.5监测仪

用Arduino打造智能PM2.5监测仪：从硬件连接到可视化交互 在空气质量日益受到关注的今天，拥有一个实时监测PM2.5浓度的设备不仅能提升生活品质，还能为健康保驾护航。不同于市面上千篇一律的商用监测仪，自己动手打造一个兼具实用性和…...

编程新知 2026/4/1 18:56:54

【SOC锁死SPORT、ECO不生效？10年VCU老兵：模式管理不是切个开关那么简单！】

SOC锁死SPORT、ECO不生效？10年VCU老兵：模式管理不是切个开关那么简单！ 副标题：10年老兵深度拆解 | 标定测试故障产品定义 作者 新能源汽车研发测试 10 年高级工程师 关键词 #VCU车辆模式管理#驾驶模式切换逻辑#SOC阈值标定#扭矩Map#VCU测试标定#新能源三电测试#整车能…...

编程新知 2026/4/1 17:59:56

广告发光字全科普

广告发光字全科普：从原理到类型，一篇看懂门头招牌的发光逻辑走在城市街头，从连锁品牌门头到商场导视、楼宇标识，随处可见夜晚自动亮起的广告发光字。它早已不是简单的霓虹灯，而是融合材料、工艺、光学与工程的成熟标识…...

编程新知 2026/4/1 16:22:42

Flow.js源码深度解析：分块算法、上传策略与事件系统的实现原理

Flow.js源码深度解析：分块算法、上传策略与事件系统的实现原理 【免费下载链接】flow.js A JavaScript library providing multiple simultaneous, stable, fault-tolerant and resumable/restartable file uploads via the HTML5 File API. 项目地址: https://gi…...

编程新知 2026/4/1 15:46:25

Java开发者指南：CV_UNet图像着色模型集成实战

Java开发者指南：CV_UNet图像着色模型集成实战 1. 引言 作为一名Java开发者，你可能经常遇到需要处理图像着色的场景。比如老照片修复、黑白影像上色，或者给设计稿添加色彩。传统方法要么效果一般，要么需要深厚的技术背景。现在有…...

编程新知 2026/4/1 15:30:10

3大场景解放双手：SteamShutdown智能管理下载与自动控制电脑的完整方案

3大场景解放双手：SteamShutdown智能管理下载与自动控制电脑的完整方案 【免费下载链接】SteamShutdown Automatic shutdown after Steam download(s) has finished. 项目地址: https://gitcode.com/gh_mirrors/st/SteamShutdown 你是否曾在深夜开启游戏下载后…...

编程新知 2026/4/1 15:28:08

效率革命：用快马AI生成即用代码模块，替代海量opencode搜索与整合

效率革命：用快马AI生成即用代码模块，替代海量opencode搜索与整合 最近在开发一个电商后台管理系统时，遇到了一个很常见的需求：需要一个功能完善的商品数据表格组件。按照传统做法，我大概会经历以下痛苦流程&#xff1…...

编程新知 2026/4/1 13:28:59

InfluxDB新手必看：从安装到基本操作的完整指南（Windows版）

InfluxDB Windows实战指南：从零搭建时序数据库系统 时序数据正成为物联网、DevOps和业务监控领域的核心资产。想象一下，您需要每秒处理数千台设备的温度读数，或者分析应用程序每分钟的性能指标——传统关系型数据库在这种高频写入场景下往往…...

编程新知 2026/4/1 13:02:34