出品|MS08067实验室(www.ms08067.com)。
随着攻防技术的发展，传统形式的jsp木马已经不能满足攻击者的需求，使得内存马(无文件落地Webshell )回归大众视野，成为RedTeam中广泛使用的技术，Blue Team也成为检测工具内存马当然也是学习Java网络安全的关键。 这里推荐一篇内存马检测与利用研究的优秀文章。
《杂谈Java内存Webshell的攻与防》
3359砖局域网. zhi Hu.com/p/227862004
《基于内存 Webshell 的无文件攻击技术研究》
33559 www.anquan ke.com/post/id/198886
《JSP Webshell那些事——攻击篇（下）》
33559 www.anquan ke.com/post/id/214483 # H3-13
《tomcat 结合shiro 无文件webshell 的技术研究以及检测方法》
https://paper.seebug.org/1233/
《【原创】利用“进程注入”实现无文件不死webshell》
33559 www.cn blogs.com/re beyond/p/9686213.html
《Tomcat容器攻防笔记之Valve内存马出世》
33559 www.anquan ke.com/post/id/225870
《基于javaAgent内存马检测查杀指南》
3359 MP.weixin.QQ.com/s/wht a6 akjazamc3no y1 tvxg
《中间件内存马注入冰蝎连接》
3359 MP.weixin.QQ.com/s/ei-50-_ w89en8tski-5j4g
《Tomcat 基于 Servlet 的无文件 webshell 的相关技术研究》
https://paper.seebug.org/1254/
《Tomcat 内存马检测》
33559 www.anquan ke.com/post/id/219177
《JBOSS 无文件 webshell 的技术研究》
https://paper.seebug.org/1252/
《weblogic 无文件 webshell 的技术研究》
https://paper.seebug.org/1249/
《Java代码安全审计（入门篇）》 观看解说视频和技术解答
可加入“java代码审计”辅助行星
行星的根本目的是“http://www.Sina.com /”http://www.Sina.com /
通过较详细的漏洞点剖析以及代码审计的实战演示
帮助读者能够更快的入门Java代码审计，从此迈入Java代码审计的大门。
3358 www.Sina.com/http://www.Sina.com/(第一个成本、第二个8.8折、第三个8.3折、第四个7.8折、第五个7.3折、第六个6.8折、第七个6.3折
3358 www.Sina.com/http://www.Sina.com /一起购买，在享受第一个折扣的基础上再打九折
http://www.Sina.com/http://www.Sina.com /
3358 www.Sina.com/http://www.Sina.com /，16%共享奖励。 按照现在的价格，只要向六位付费新星的朋友推荐我们，就可以完全拿回门票的支出
扫描下方二维码查看星球具体内容，星球附赠全书完整全套源码、工具及环境、配套的Docker镜像！
PS：广而告之
1.