新手友好，spring内存马学习篇二
💡
原文中文，约3500字，阅读约需9分钟。
📝
内容提要
本文介绍了如何在Spring Boot项目中搭建Fastjson反序列化注入漏洞环境，展示了内存马的执行过程，并提供了相关代码示例和测试方法。最后提醒读者遵守网络安全法律，谨慎使用技术信息。
🎯
关键要点
- 本文介绍了如何在Spring Boot项目中搭建Fastjson反序列化注入漏洞环境。
- 通过引入Fastjson依赖，创建FastJsonController控制器以触发恶意代码。
- 使用简易payload进行测试，验证反序列化注入的效果。
- 编写内存马Class，直接在项目根目录创建文件并复制恶意代码。
- 启动项目并确保HTTP服务正常运行，使用marshalsec工具发送payload。
- 新建InterceptorMemory类，继承HandlerInterceptor类并执行恶意代码。
- 提供免责声明，提醒读者遵守网络安全法律，谨慎使用技术信息。
❓
延伸问答
如何在Spring Boot项目中搭建Fastjson反序列化注入漏洞环境？
在Spring Boot项目中引入Fastjson依赖，创建FastJsonController控制器以触发恶意代码。
FastJsonController控制器的作用是什么？
FastJsonController控制器用于接收POST请求并触发反序列化注入，执行恶意代码。
如何测试反序列化注入的效果？
使用简易payload进行测试，发送POST请求到/FastJson以验证反序列化注入的效果。
内存马Class是如何编写的？
内存马Class直接在项目根目录创建文件并复制恶意代码，确保编译无误后启动项目。
InterceptorMemory类的作用是什么？
InterceptorMemory类继承HandlerInterceptor类，用于执行恶意代码并拦截请求。
使用本文提供的技术信息需要注意什么？
读者应遵守网络安全法律，谨慎使用技术信息，并对使用后果自行负责。
➡️
