java-tomcat-filter内存马

0x6b79

已于 2022-04-01 13:19:48 修改

阅读量759

点赞数 1

分类专栏：内存马代码审计文章标签： tomcat java intellij-idea

于 2021-12-31 20:41:18 首次发布

本文链接：https://blog.csdn.net/qq_53264525/article/details/122262189

版权

tomcat-filter内存马

简要描述

众所周知，servlet 有过滤机制，过滤机制有两种实现方法，可以通过注释实现，亦可以通过 web.xml 配置文件实现

注释实现

package com.sec.filter;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;

@WebFilter("/*")
public class FilterDemo implements Filter {
   
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
   
        Runtime.getRuntime().exec("calc");
        filterChain.doFilter(servletRequest,servletResponse);
    }