Java Tomcat内存马——Servlet内存马

目录

前言：

（一）Servlet的创建

1、实现javax.servlet.Servlet接口的方式

2、继承GenericServlet类创建Servlet

3、继承了HttpServlet进行创建

（二）分析注入方式

代码分析

(三）payload

1、StandardContext对象

2、自定义的Servlet

3、通过Wrapper进行封装

4、Wrapper添加进入children

5、url映射

完整poc

（四）总结

Servlet存马的创建流程

---

前言：

        上个星期分析了filter内存马的原理和payload,此次分析的Servlet内存马。利用链相对来说要简单一点，主要是研究整个调用过程，比较短，通过debug调试方便理解调用过程。

（一）Servlet的创建

---

可以先看一下 Servlet 这个接口有哪些方法：

public interface Servlet {  
   void init(ServletConfig var1) throws ServletException; // init方法，创建好实例后会被立即调用，仅调用一次。  
  
   ServletConfig getServletConfig();//返回一个ServletConfig对象，其中包含这个servlet初始化和启动参数  
  
   void service(ServletRequest var1, Se