当前位置： 首页 > news >正文

内存马概念

news 2025/11/11 18:31:09

内存马概念

文章目录

    • 内存马概念
      • 木马演变
      • 内存使用条件
      • 内存缺点
      • JAVA Web三大组件
      • Listener:监听器
      • servelet请求流程
      • 内存马分类
      • 内存演示
      • 内存马植入方式
      • 案例
      • shiro反序列化漏洞植入内存马

木马演变

在这里插入图片描述

内存使用条件

1. 禁止外联
2. 文件监控、查杀
3. spring Boot，不支持jsp文件

内存缺点

内存只有只要重启就会消失

JAVA Web三大组件

1. servlet 用来处理业务请求
2. filter过滤器用来过滤请求和响应
3. Listener 监听容器

Listener:监听器

1.servletContext监听:服务器的启动/停止时触发
2.session监听：session的建立/销毁时触发统计在线人数，session自动创建+1，sesison销毁-1
3.request监听：访问服务时触发

servelet请求流程

在这里插入图片描述

内存马分类

  1. servlet-API类型：servlet、filter、 listener
  2. 框架类型：spring interceptor Controller （拦截器和控制层型）

内存演示

在这里插入图片描述

在这里插入图片描述

内存马植入方式

1.基于jsp webshell 植入内存马（上传文件）
2.基于javaweb   RCE漏洞植入内存马（真正的无文件）

案例

shiro反序列化漏洞、fastjson反序列化漏洞、log4j-JNDI、strusts反序列化、springcloud gatewy表达式漏洞

shiro反序列化漏洞植入内存马

利用工具
在这里插入图片描述

利用的流程

在这里插入图片描述

得到，放到rememberMe

在这里插入图片描述

在这里插入图片描述

相关文章：

内存马概念

内存马概念 文章目录 内存马概念木马演变内存使用条件内存缺点JAVA Web三大组件Listener:监听器servelet请求流程内存马分类内存演示内存马植入方式案例shiro反序列化漏洞植入内存马 木马演变 内存使用条件 1. 禁止外联 2. 文件监控、查杀 3. spring Boot，不支持js…...

编程日记 2023/10/27 19:41:43

交换机基础（四）：MSTP负载均衡配置案例

如图所示是某个企业内部核心网络的结构图，目前企业中有20个VLAN, 编号为VLAN1～VLAN20, 为了确保内部网络的可靠性，使用 了冗余链路和MSTP 协议。为了能更好地利用网络资源和带宽，现管理员希望通过配置MSTP 的负载均衡实现网络带宽…...

编程日记 2023/10/27 19:40:43

C# OpenCvSharp Yolov8 Face Landmarks 人脸特征检测

效果 项目 代码 using OpenCvSharp; using OpenCvSharp.Dnn; using System; using System.Collections.Generic; using System.Drawing; using System.Linq; using System.Text; using System.Windows.Forms;namespace OpenCvSharp_Yolov8_Demo {public partial class frmMain…...

编程日记 2023/10/27 19:39:42

计算机网络之数据链路层(全)

[复习提示] 王道：本章是历年考试中考查的重点。要求在了解数据链路层基本概念和功能的基础上，重点掌握滑动窗口机制、三种可靠传输协议、各种MAC协议、HDLC协议和PPP协议，特别是CSMA/CD协议和以太网帧格式，以及局域网的争用期和最…...

编程日记 2023/10/27 19:38:41

前端TypeScript学习-交叉类型与泛型

交叉类型和泛型是TypeScript中的两个重要概念。 交叉类型（&）可以用来组合多个接口，形成一个新接口。它类似于接口继承（extends），但有一些区别。交叉类型不会产生类型继承层次结构，而是将多…...

编程日记 2023/10/27 19:37:40

科聪协作（复合）移动机器人整体解决方案

协作（复合）移动机器人（AGV/AMR）相较传统工业机器人具有更加安全和简单的工作优势，具备较强的发展潜力。协作（复合）移动机器人安全性和操作的简洁性、灵活性不断提高,优势得到了充分发挥,在越来越…...

编程日记 2023/10/27 19:36:39

RTE（Runtime Environment）

RTE（Runtime Environment）是一个运行时环境，在这个环境里，你可以实现的功能是： 作为一个缓冲buffer给应用层和BSW层的接口（例如COM）用来存储数据，也就是说定义一个全局变量供上层和下…...

编程日记 2023/10/27 19:35:38

搭建自己的搜索引擎——oh-my-search使用

搭建自己的搜索引擎——oh-my-search使用 使用elasticsearch和search-ui搭建自己的搜索引擎，快速查找资源和文件。如果对代码感兴趣，相关代码已在github上开源，欢迎fork代码。 搭建elasticsearch 先搭建eleasticsearch再搭建kibana 搭建e…...

编程日记 2023/10/27 19:34:37

微信小程序实现文章内容详情

方案一、使用微信小程序官方提供的webview 前提已经在微信公众平台开发管理配置好了安全域名即： 方案二、把网页转成pdf直接展示 前提已经在微信公众平台开发管理配置好了安全域名即： 实现思路是发起网络请求拿到pdf下载地址，然后wx.download…...

编程日记 2023/10/27 19:33:36

行情分析——加密货币市场大盘走势（10.27）

目前大饼开始了震荡盘整，目前远离EMA21均线，预计会有大的回调动作。而MACD日线来看，昨日和今日开始呈现绿色空心柱，也在说明大饼在做震荡盘整。不排除大跌的可能性，大饼可以开始布局中长线空单，可以再35000…...

编程日记 2023/10/27 19:32:34

设计模式：桥接模式（C#、JAVA、JavaScript、C++、Python、Go、PHP）

上一篇《适配器模式》 下一篇《装饰器模式》 简介： 桥接模式，它是一种结构型设计模式，它的主要目的是将抽象部分与具体实现部分分离，使它们都可以独立地变化。…...

编程日记 2023/10/27 19:31:33

error: the following arguments are required: --model, --data 解决方法

错误原因：Windows下需要缺乏配置参数，需要进行相关参数配置。 解决办法：在Pycharm的编辑设置，加上–model--model ****,其中****为指定的模型名称，按照自己实际报错进行添加，比如我这里要跑的模型为bert&am…...

编程日记 2023/10/27 19:29:31

Kafka - 消息队列的两种模式

文章目录 消息队列的两种模式点对点模式（Point-to-Point，P2P）发布/订阅模式（Publish/Subscribe，Pub/Sub） 小结 消息队列的两种模式 消息队列确实可以根据消息传递的模式分为 点对点模式发布/订阅模式 这两…...

编程日记 2023/10/27 19:27:29

【Go】格式化字符串指令大全 Redis常用命令

【Go】格式化字符串指令大全 && Redis常用命令 原创：As.Kai 博客地址：https://blog.csdn.net/qq_42362997 如果以下内容对您有帮助，点赞点赞点赞~ 目录 格式化格式化字符串指令大全%s 用于插入字符串%d 用于插入整数%f 用于插入浮点数…...

编程日记 2023/10/27 19:26:28

Windows 和 Linux 这2个系统在进行编程实现的时候的一些区别：

很惭愧，学了很多年才意识到，噢，原来这两个系统实现一些功能的时候会使用到不同的库，使用不同的函数。 那么，也会延伸出一些问题： 比如，如何实现版本的迁移。一个在Linux上运行的代码如何可以比…...

编程日记 2023/10/27 19:25:27

[SQL开发笔记]SQL 别名：为表名称或列名称指定别名

一、功能描述： 通过使用 SQL，可以为表名称或列名称指定别名。基本上，创建别名是为了让列名称的可读性更强。 二、SQL 别名语法详解： （1）列的 SQL 别名语法： Select column_name AS alias_nam…...

编程日记 2023/10/27 19:24:27

风险管理案例题

本文摘抄自江山老师高项文档 规划风险 管理 1 、 没进行规划风险管理 2 、 风险管理计划编制存在问题 ， 独自一人完成而没有邀请项目组其他成员参与 3 、 仅仅参照以前的项目模板编制风险管理计划 4 、 风险管理计划没有经过项目组讨论直接签字下发实施 &#xf…...

编程日记 2023/10/27 19:22:24

NFC读卡器ST25R3911B-AQWT、ST25R3917B-AQET、ST25R3919B-AQET产品描述、功能框图

一、ST25R3911B 1.4 W功耗可支持VHBR和AAT的高性能HF读卡器 / NFC发起设备 ST25R3911B 是高度集成的NFC发起设备 / HF读卡器IC，包括模拟前端（analog front end，AFE）和一个高度集成的数据帧系统，可用于ISO 18092&#…...

编程日记 2023/10/27 19:21:24

JVM进阶(2)

一)方法区: java虚拟机中有一个方法区，该区域被所有的java线程都是共享，虚拟机一启动，运行时数据区就被开辟好了，官网上说了方法区可以不压缩还可以不进行GC，JAVA虚拟机就相当于是接口，具体的HotSpot就是虚…...

编程日记 2023/10/27 19:19:21

2023大湾区杯粤港澳金融数学建模竞赛思路+模型+代码

目录 一.思路模型见文末名片，比赛开始第一时间更新 二.大湾区杯常用算法之主成分分析法(PCA) 三.MATLAB代码 四.国赛建模思路获取见此 一.思路模型见文末名片，比赛开始第一时间更新 二.大湾区杯常用算法之主成分分析法(PCA) 主成分分析法(PCA)是一种…...

编程日记 2023/10/27 19:18:20

Java 语言特性(面试系列1)

一、面向对象编程 1. 封装（Encapsulation） 定义：将数据（属性）和操作数据的方法绑定在一起，通过访问控制符（private、protected、public）隐藏内部实现细节。示例： public …...

编程新知 2025/10/6 4:03:40

VB.net复制Ntag213卡写入UID

本示例使用的发卡器：https://item.taobao.com/item.htm?ftt&id615391857885 一、读取旧Ntag卡的UID和数据 Private Sub Button15_Click(sender As Object, e As EventArgs) Handles Button15.Click轻松读卡技术支持:网站:Dim i, j As IntegerDim cardidhex, …...

编程新知 2025/11/7 20:25:41

k8s从入门到放弃之Ingress七层负载

k8s从入门到放弃之Ingress七层负载 在Kubernetes（简称K8s）中，Ingress是一个API对象，它允许你定义如何从集群外部访问集群内部的服务。Ingress可以提供负载均衡、SSL终结和基于名称的虚拟主机等功能。通过Ingress，你可…...

编程新知 2025/9/7 0:12:53

循环冗余码校验CRC码 算法步骤+详细实例计算

通信过程：（白话解释） 我们将原始待发送的消息称为 M M M，依据发送接收消息双方约定的生成多项式 G ( x ) G(x) G(x)（意思就是 G （ x ) G（x) G（x) 是已知的）&#xff0…...

编程新知 2025/11/9 11:44:39

AI编程--插件对比分析：CodeRider、GitHub Copilot及其他

AI编程插件对比分析：CodeRider、GitHub Copilot及其他 随着人工智能技术的快速发展，AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者，分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...

编程新知 2025/7/6 18:33:10

排序算法总结（C++）

目录 一、稳定性二、排序算法选择、冒泡、插入排序归并排序随机快速排序堆排序基数排序计数排序 三、总结 一、稳定性 排序算法的稳定性是指：同样大小的样本 **（同样大小的数据）**在排序之后不会改变原始的相对次序。 稳定性对基础类型对象…...

编程新知 2025/11/8 1:26:52

Linux nano命令的基本使用

参考资料 GNU nanoを使いこなすnano基础 目录 一. 简介二. 文件打开2.1 普通方式打开文件2.2 只读方式打开文件 三. 文件查看3.1 打开文件时，显示行号3.2 翻页查看 四. 文件编辑4.1 Ctrl K 复制 和 Ctrl U 粘贴4.2 Alt/Esc U 撤回 五. 文件保存与退出5.1 Ctrl …...

编程新知 2025/11/10 0:21:40

GO协程(Goroutine)问题总结

在使用Go语言来编写代码时，遇到的一些问题总结一下 [参考文档]：https://www.topgoer.com/%E5%B9%B6%E5%8F%91%E7%BC%96%E7%A8%8B/goroutine.html 1. main()函数默认的Goroutine 场景再现： 今天在看到这个教程的时候，在自己的电…...

编程新知 2025/11/10 22:38:05

数据结构：递归的种类（Types of Recursion）

目录 尾递归（Tail Recursion） 什么是 Loop（循环）？ 复杂度分析 头递归（Head Recursion） 树形递归（Tree Recursion） 线性递归（Linear Recursion）…...

编程新知 2025/11/10 18:22:23

GraphQL 实战篇：Apollo Client 配置与缓存

GraphQL 实战篇：Apollo Client 配置与缓存 上一篇：GraphQL 入门篇：基础查询语法 依旧和上一篇的笔记一样，主实操，没啥过多的细节讲解，代码具体在： https://github.com/GoldenaArcher/graphql…...

编程新知 2025/11/10 22:40:51