导航

表哥们,如何寻找weblogic和jboss的过滤类?

#1
最近看到rebeyond的一篇文章,利用进程注入实现无文件webshell
文章地址:https://www.freebuf.com/articles/web/172753.html

这里主要是通过修改org.apache.catalina.core.ApplicationFilterChain类的internalDoFilter方法实现的,按道理说weblogic和jboss如果找到特定的过滤类也可以进行这样的操作。
目前已经搭好了调试环境,但是不知道该如何入手去寻找过滤类,请表哥们带带