tomcat内存shell

传统需要文件落地的攻击技术往往会受到制约,基于 Web 的无文件攻击技术逐渐成为 Web 安全的一种新的研究趋势。

关于tomcat中的servlet,filter可见-->Tomcat执行流程

往内存里写入servlet ,servlet代码相当于webshell

单例模式,一次性的,servlet是个java文件,servlet继承里httpservlet一个java文件,前台访问servlet要有一个路径,存到后台,tomcat读取tomcat,实例化一个对象,

tomcat

猜你喜欢

转载自blog.csdn.net/Candyys/article/details/106965741