从零掌握java内存马大全(基于LearnJavaMemshellFromZero复现重组)
# Java内存马技术全面解析
## 一、内存马概述
### 1.1 内存马定义与分类
内存马是一种无文件攻击技术,通过修改Java Web应用的内存结构实现持久化后门,无需写入磁盘文件。根据实现方式可分为三大类:
1. **框架型内存马**:
- 针对Spring系列框架(Spring MVC、Spring WebFlux等)
- 利用框架特性动态注册恶意组件
2. **中间件型内存马**:
- 主要针对Tomcat、Jetty等中间件
- 通过修改中间件核心
2025-08-29 13:45:28
0