Java利用技巧——JettyFilter型内存马

0x00 前言

关于Tomcat Filter型内存马的介绍资料有很多，但是Jetty Filter型内存马的资料很少，本文将要参照Tomcat Filter型内存马的设计思路，介绍Jetty Filter型内存马的实现思路和细节。

创新互联公司主要从事网站建设、成都做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务南皮,10多年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18980820575

0x01 简介

本文将要介绍以下内容：

Jetty调试环境搭建

实现思路

实现代码

Zimbra环境下的Filter型内存马

0x02 Jetty调试环境搭建

0x03 实现思路

相关参考资料：​​https://github.com/feihong-cs/memShell/blob/master/src/main/java/com/memshell/jetty/FilterBasedWithoutRequest.java​​https://blog.csdn.net/xdeclearn/article/details/125969653

参考资料1是通过JmxMBeanServer获得webappclassloaer，进而通过反射调用相关方法添加一个Filter

参考资料2是通过Thread获得webappclassloaer，进而通过反射调用相关方法添加Servlet型内存马的方法

我在实际测试过程中，发现通过JmxMBeanServer获得webappclassloaer的方法不够通用，尤其是无法在Zimbra环境下使用

因此，最终改为使用Thread获得webappclassloaer，进而通过反射调用相关方法添加Filter型内存马。

0x04 实现代码

1.添加Filter

Jetty下可用的完整代码如下：

2.枚举Filter

(2)通过Thread获得webappclassloaer，通过反射读取_filters属性来枚举Filter

0x05 Zimbra环境下的Filter型内存马

在Zimbra环境下，思路同样为使用Thread获得webappclassloaer，进而通过反射调用相关方法添加Filter型内存马

但是由于Zimbra存在多个名为WebAppClassLoader的线程，所以在添加Filter时需要修改判断条件，避免提前退出，在实例代码的基础上直接修改即可

0x06 利用思路

Filter型内存马的优点是不需要写入文件，但是会在服务重启时失效

0x07 小结

本文介绍了Jetty Filter型内存马的实现思路和细节，给出了可供测试的代码，分享了Zimbra环境的利用方法。

本文题目：Java利用技巧——JettyFilter型内存马
当前地址：http://www.shufengxianlan.com/qtweb/news40/231890.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联