攻防渗透 | WebsocketAndTimer内存马的查杀分析和代码实现
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
在websocket层面上查找和杀死内存马的思路是在WsServerContainer#addEndpoint方法中添加恶意的ServerEndpointConfig对象，通过WsFilter过滤器拦截请求并调用WsServerContainer#findMapping方法获取映射结果。关键位置是在创建WsServerContainer时添加WsFilter过滤器。
🎯
关键要点
- 在websocket层面上查找和杀死内存马的思路涉及WsServerContainer#addEndpoint方法。
- 恶意的ServerEndpointConfig对象通过WsFilter过滤器拦截请求并调用WsServerContainer#findMapping方法获取映射结果。
- 在创建WsServerContainer时添加WsFilter过滤器是关键步骤。
- WsFilter类中的doFilter方法会在每次请求时拦截并获取映射结果。
- findMapping方法从configExactMatchMap属性中获取对应的ExactPathMatch对象。
- 如果没有找到映射结果，将调用chain.doFilter继续下一个过滤器。
- 使用getWebsocketMaps方法可以获取所有endpointClass。
- addEndpoint方法向configExactMatchMap中添加元素，config属性存放ServerEndpointConfig对象的值。
➡️
