FreeBuf网络安全行业门户 ·

一文读懂Java内存马——listener篇

💡 原文中文，约12900字，阅读约需31分钟。

📝

内容提要

Java Web的三大组件为Servlet、Filter和Listener。Servlet负责处理请求，Filter用于预处理，而Listener则监听事件。特别是ServletRequestListener，可以拦截请求并执行恶意代码，通过反射注入恶意Listener，可能导致命令执行和结果返回。

🎯

关键要点

Java Web的三大组件为Servlet、Filter和Listener。
Servlet负责处理客户端请求并生成响应，Filter用于请求和响应的预处理，Listener用于监听事件。
ServletRequestListener可以拦截请求并执行恶意代码，可能导致命令执行和结果返回。
Listener按监听对象分为ServletContext、HttpSession和ServletRequest三种类型。
ServletRequestListener适合作为内存马，因为它可以拦截每个请求。
自定义Listener需要实现相应接口并在web.xml中注册。
通过反射可以动态添加恶意Listener到StandardContext对象中。
Listener内存马的攻击本质在于对StandardContext的控制，提供持久化控制能力。
三大组件各有优劣，攻击者会根据需求选择不同的组件注入内存马。

🔎

延伸解读

Java Web组件的角色

Java Web应用的三大组件——Servlet、Filter和Listener，各自承担不同的职责。Servlet负责处理请求并生成响应，Filter用于请求和响应的预处理，而Listener则用于监听事件。理解这些组件的功能，有助于开发者在设计应用时合理利用它们的特性，提升应用的性能和安全性。

Listener的安全隐患

ServletRequestListener因其能够拦截每个请求而成为内存马攻击的首选。攻击者可以通过反射动态注入恶意Listener，从而实现对请求的控制。这种隐蔽性使得Listener的安全风险不容忽视，开发者在使用Listener时应加强安全审计，防止恶意代码的注入。

内存马的持久化控制

Listener内存马的攻击本质在于对StandardContext的控制。由于StandardContext是Web应用的核心配置对象，任何注册的组件都将常驻内存，攻击者可以利用这一点实现持久化控制。因此，开发者在配置Listener时需谨慎，确保不留下安全漏洞。

❓

延伸问答

Java Web的三大组件分别是什么？

Java Web的三大组件是Servlet、Filter和Listener。

ServletRequestListener的作用是什么？

ServletRequestListener用于监听ServletRequest的创建和销毁，可以拦截每个请求。

如何自定义一个Listener？

自定义Listener需要实现相应的接口，并在web.xml中注册。

Listener内存马的攻击机制是什么？

Listener内存马通过控制StandardContext对象，动态添加恶意Listener，从而实现持久化控制。

Listener按监听对象分为哪几种类型？

Listener按监听对象分为ServletContext、HttpSession和ServletRequest三种类型。

为什么选择ServletRequestListener作为内存马？

因为ServletRequestListener可以拦截每个请求，交互性强，覆盖性广，灵活性强。

🏷️