安全客 - 安全资讯平台

Tomcat WebSocket内存马实现原理

前不久，网上出现了关于websocket内存马的介绍，经过试用发现效果不错。但是原文对于原理的介绍一笔带过，看过之后，依然有很多疑问。于是就尝试学习一下WebSocket内存马的实现原理。

安全客
2022-09-22 10:30:18

331995次阅读

内存马探究

webshell就是以各种网页文件形式存在的一种代码执行环境，攻击者可以通过webshell可以获取网站管理、服务器管理、权限管理，webshell攻击方法简单，只需上传一个代码文件，通过webshell管理工具连接即可。

Tide安全团队
2022-09-01 14:30:16

381371次阅读

手把手教你实现tomcat内存马

本文全是自己猜的，没有实际操作。

雷石安全实验室
2022-05-20 10:30:20

257451次阅读

内存马技术早在前几年就已经在广泛使用，通俗的名字为不落地马或者无文件马。这种马的实现技术相对于传统马来说更为复杂，但是随着产品安全防护等级的不断提高，内存马技术也就运用而生。

D4ck
2022-02-17 10:30:03

296976次阅读

深入浅出内存马（一）

在Web安全领域，Webshell一直是一个非常重要且热门的话题。

雷石安全实验室
2021-12-14 12:00:39

385437次阅读

Tomcat Filter类型内存马与查杀技术学习

逐步完善的过滤机制、前后端分离的趋势，使得传统的webshell生存空间越来越小。于是，随着时代的发展，内存马出现了。

星阑科技
2021-09-18 12:00:54

539543次阅读

一枚野生resin filter内存马调试

在对java恶意样本调试指南公众号中发布的jsp内存马进行分析之后，发现是一枚野生的resin filter内存马，做为面向github 编程的我，还没有找到公开的resin内存马，决定细细的盘一下该内存马的逻辑部分。

superxx
2021-05-13 15:30:38

450067次阅读