1. 基本概念 Spring Boot Controller 内存马 是针对 Spring Boot 框架特性设计的内存马，利用 Spring MVC 中 RequestMappingHandlerMapping 的动态注册能力，在运行时将恶意 Controller 注入 Spring 容器，无需文件落地即可实现 URL 绑定与恶意逻辑执行。 核心…
Java 内存马（四）：Spring Boot Controller 内存马
标签： Spring Boot
1 篇文章
标签
Argon 1ARP 欺骗 1ASCII 码 1AWVS 1C$ 1CC链 1CDN 1CentOS7 2claude 1CobaltStrike 1CS 插件 1CSRF 1CVE-2016-5195 1CVE-2017-12149 1CVE-2017-7504 1CVE-2018-2628 1CVE-2020-15257 1CVE-2025-32462 1CVE-2025-32463 1CVE-2026-22812 1dddd 1DDoS攻击 1DNS 劫持 1DNSlog 1Docker 2docker 逃逸 6Fastjson 2Filter 1firewalld 1fscan 1GetShell 1Git 1Host 碰撞 1HTTPS 1Hydra 1Impacket 1Java 2JBoss 1JNDI 1JNDI 注入 3JWT 2K8s 1Linux 3Listener 1Log4j2 1Masscan 1MSF 1MySQL 11namp 1nessus 1OGNL 1opencode 1Payload 1phpMyAdmin 1procfs 挂载 1RCE 2Redis 1SELinux 1Servlet 1Shiro 1Spring Boot 1SQL Server 1SQL 注入 4SSRF 1Struts2 1sudo 提权 2T3 协议 1Tomcat 1WebLogic 2Webshell 3Windows 4XML 1Xray 1XSS 2XSS 漏洞 1XXE 1yum 无法使用 1Zmap 1中间件漏洞 1云原生 1代码审计 3信息收集 3元数据 1内存马 7内网渗透 1内网穿透 1内连接 1协议 1参数化查询 1反序列化漏洞 8反弹 Shell 1反弹Shell 1哈希传递 1外连接 1子查询 1安全加固 1容器识别 1容器逃逸 1应急响应 1提权 4数据库管理工具 1文件上传漏洞 1文件上传绕过 1文件包含 1未授权漏洞 1权限绕过 1权限维持 1流量特征 1渗透测试 1漏洞库 1漏洞扫描 1版本控制 1病毒检测 1痕迹清理 2脏牛漏洞 2蚁剑 1资产查询 1越权 1逻辑漏洞 1防火墙 2青龙面板 1高级查询 1