mirror of
https://github.com/ReaJason/MemShellParty.git
synced 2026-09-22 07:00:43 +08:00
49 lines
3.3 KiB
Plaintext
49 lines
3.3 KiB
Plaintext
---
|
|
title: Java Servlet 规范内存马
|
|
---
|
|
|
|
在 Java EE 中，Java 制定了 Servlet 规范，来规范在 Java 中提供 HTTP 服务的编写方式，其中有两个重要的概念，Servlet 与 Servlet Container。Servlet 是基于 Java 的 Web 组件，由容器进行管理，提供动态内容。Servlet 容器用于提供基于请求/响应发送模式的服务，必须支持 HTTP，并且管理 Servlet 的生命周期，使 Servlet 在一个受限的安全环境中执行。Servlet 规范旨在让开发者基于规范开发的应用，可以部署在任意满足规范的 Web 容器上。在 Java Servlet 规范中处理基础的 Servlet Web 组件，还声明了 Filter 和 Listener 两个 Web 组件用于辅助开发，这些 Web 组件都由 ServletContext 进行管理。
|
|
|
|
目前常见的 Servlet 规范就是 [Servlet 3.1](https://github.com/waylau/servlet-3.1-specification/blob/master/docs), Tomcat 8.x 版本就是 Servlet 3.1 版本，从 Servlet 5.0 开始，Java EE 更名为 Jakarta EE，包路径从 **javax** 改为 **jakarta**。目前最新 Servlet 规范为 Jakarta Servlet 6.1，可前往 https://jakarta.ee/specifications/servlet/ 查看。
|
|
|
|
这也是为什么我们有两种版本，Servlet/JakartaServlet、Filter/JakartaFilter、Listener/JakartaListener。
|
|
|
|
## Servlet 三大 Web 组件
|
|
|
|
<Cards>
|
|
<Card
|
|
href="/docs/servlet/servlet"
|
|
title="Servlet 内存马"
|
|
>创建独特的 entrypoint 访问路径</Card>
|
|
<Card
|
|
href="/docs/servlet/filter"
|
|
title="Filter 内存马"
|
|
>过滤器，遇事不决写点特别的东西然后中断请求</Card>
|
|
<Card
|
|
href="/docs/servlet/listener"
|
|
title="Listener 内存马"
|
|
>监听器，请求创建时触发，拿请求体和响应体做不该做的事情</Card>
|
|
</Cards>
|
|
|
|
## ServletContext
|
|
|
|
> [Servlet 3.1 规范 - 4.1 ServletContext 接口介绍](https://github.com/waylau/servlet-3.1-specification/blob/master/docs/Servlet%20Context/4.1%20Introduction%20to%20the%20ServletContext%20Interface.md)
|
|
|
|
ServletContext 定义了 Servlet 运行的 Web 应用视图，一个 Web 应用对应一个 ServletContext。
|
|
|
|
ServletContext 必须支持编程式添加 Servlet、Filter 和 Listener，对框架开发者有用处。但是规定了这些方法只能在 ServletContextListener.contexInitialized 或 ServletContainerInitializer.onStartup 应用初始化的时候调用。
|
|
|
|
```java
|
|
addServlet(String servletName, String className);
|
|
addServlet(String servletName, Servlet servlet);
|
|
addServlet(String servletName, Class <? extends Servlet> servletClass);
|
|
addFilter(String filterName, String className);
|
|
addFilter(String filterName, Filter filter);
|
|
addFilter(String filterName, Class <? extends Filter> filterClass);
|
|
void addListener(String className);
|
|
void addListener(T t);
|
|
void addListener(Class <? extends EventListener> listenerClass);
|
|
```
|
|
|
|
这就是在注入内存马时我们需要先拿 Context 的原因（已经写在了 Servlet 规范里面啦），所以针对实现了 Servlet 规范的 Web 容器都是一个套路，并且该反射调用哪些方法也写在里面了。不过在实现的时候却写了那么多代码的原因就是，其规定了这些方法只能在应用初始化的时候调用，我们注入内存马的时候已经是应用运行时了，那些代码实际上就是将方法内的具体实现重新用反射实现一遍。
|