内存马

一、什么是内存马

无文件的webshell，通过访问路径的方法去请求webshell，不会落下文件。

二、内存马要做什么？

1. 先写一个马
2. 注册进tomcat

三、内存马的类型

1-3是通过添加新的路径

1.Servlet内存马（动态注册Servlet及映射路由）

Servlet就是java中设置路由的一个组件。

2.Filter内存马（动态注册Filter及映射路由）

3.listener内存马（动态注册Listener）

4.agent改字节码