Java Tomcat内存马——Listener内存马

目录

（一）前置知识

0x01 什么是Listener

0x02 Listener的简单案例

0x03 Listener流程分析

 （二）注入分析

(三）实现内存马

得到完整的内存马

(四）漏洞复现

其他的payload:

总结

---

（一）前置知识

---

0x01 什么是Listener

---

监听器 Listener 是一个实现特定接口的 Java 程序，这个程序专门用于监听另一个 Java 对象的方法调用或属性改变，当被监听对象发生上述事件后，监听器某个方法将立即自动执行。

监听器的相关概念：

• 事件：方法调用、属性改变、状态改变等。
• 事件源：被监听的对象（ 例如：request、session、servletContext）。
• 监听器：用于监听事件源对象 ，事件源对象状态的变化都会触发监听器。
• 注册监听器：将监听器与事件源进行绑定

监听器 Listener 按照监听的事件划分，可以分为 3 类：

• 监听对象创建和销毁的监听器
• 监听对象中属性变更的监听器
• 监听 HttpSession 中的对象状态改变的监听器

0x02 Listener的简单案例

---

在Tomcat