Java内存马——Listener型的两种注入
# Java内存马——Listener型注入技术详解
## 一、Listener型内存马概述
Listener型内存马通过动态注册恶意事件监听器到Java Web容器中,使其在特定事件发生时执行攻击代码。当注入`ServletRequestListener`时:
- 每个HTTP请求都会触发`requestInitialized()`方法
- 请求结束时触发`requestDestroyed()`方法
- 恶意代码对所有请求进行监控,实现隐蔽的后门控制
## 二、反射API注入方式
#
2025-08-30 04:22:28
0