FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

ExecutorAndUpgrade内存马的查杀分析和代码实现

💡 原文中文，约900字，阅读约需3分钟。
📝

内容提要

编写针对Executor型和Upgrade类型的内存马的查找和杀死的功能。Executor是Tomcat中的连接池，可以通过覆盖getExecutor方法注入恶意逻辑。检测executor对象是否存在具体的资源路径，并进行杀死操作。

🏷️

标签

Executor型内存马 Tomcat Upgrade类型内存马 内存 恶意逻辑 连接池
➡️

继续阅读

  1. 脚本化测试跟不上AI编写的代码，Datadog押注智能体来破局。
    AI编程普及后，Anthropic工程师代码产出增至8倍，瓶颈从写代码转向测试，人工编写测试成为拖慢开发周期的主要环节。Datadog收购Propolis...
  2. 如何在不阅读代码的情况下审查AI代码
    文章指出，AI已接管大部分代码审查，但团队通过审查讨论决策、建立系统认知的部分被忽视。作者提出“智能体验证、人来决策”的五层框架，强调应记录并辩论AI生成...
  3. Claude Code 团队如何进行代码审查——读后感
    Claude Code团队博客分享AI时代代码审查经验：代码审查仍必不可少，但改为先由AI审查验证、再由人确认，以减轻人工负担。审核路径按风险分级，低风险...
  4. 更新后的 Qt 代码审查技能将 token 成本降低多达 75%
    Qt 重构了 QML 与 Qt C++ 代码审查技能以降低 token 消耗：将深度分析由 6 个子代理改为单代理，2500 行以下代码按规则直接分析，并...
  5. AI的点金术困境：当代码免费时，功能便一文不值
    文章以“点金术”比喻AI使代码生产变得廉价，指出仅将需求翻译为代码的软件已失去价值。企业应摆脱“功能工厂”模式，深入理解用户的工作与挑战，结合领域知识和可...
  6. 如何使用RDS Supabase后端BaaS能力：创表即生成API（Database Data API）
    认证、存储、实时推送、数据库API——4个后端模块，传统开发要数周。本系列逐个拆解，首篇聚焦数据库API（Database Data API）：建表即得 ...
👤 个人中心
在公众号发送验证码完成验证