前言
国庆写好了一直忘了发,最近研究spring没有啥研究成果,水一水工具。
java-memshell-scanner v0.1.3
https://github.com/bluE0a/java-memshell-scanner/releases/tag/v0.1.3
新增spring相关内存马查杀逻辑。
Chunk-proxy-ms
https://github.com/bluE0a/Chunk-proxy-ms
新增spring版的内存马代理(jsp/spel利用)。
部分测试环境/代码逻辑参考su18师傅: