Memory Webshell for Spring Web

适用于 Spring Web 的内存马。

🐎 Webshell 概览

HandlerMethodShell
ControllerHandlerShell
SimpleUrlHandlerMappingShell
HttpRequestHandlerAdapterShell
SimpleServletHandlerAdapterShell
WelcomePageHandlerMappingShell
HandlerMappingShell
HandlerAdapterShell
MultipartResolverDelegateShell
HandlerInterceptorShell
ViewResolverShell
HandlerExceptionResolverShell

🔍 使用说明

待补充。

👌 测试版本

本地文件落地注入测试

Tested	JDK	spring-boot	spring-framework
✔	JDK 17	3.1.5	6.0.13
✔	JDK 17	3.2.0	6.1.1
✔	JDK 8_102	2.5.15	5.3.27
✖	JDK 8_102	2.3.6	5.2.11

Jakarta 命名空间问题

由于 Jakarta 命名空间的问题导致低版本（5.3.x）的 Spring Framework 使用本项目会出现 Jakarta 相关的报错。理论上本项目适配 6.0.x - 6.2.x 之后的版本。

Java/Jakarta EE Versions and JDK Version Range

Spring Framework 6.2.x: Jakarta EE 9-11 (jakarta namespace): JDK 17-25 (expected)

Spring Framework 6.1.x: Jakarta EE 9-10 (jakarta namesp ace): JDK 17-23

Spring Framework 6.0.x: Jakarta EE 9-10 (jakarta namespace): JDK 17-21

Spring Framework 5.3.x: Java EE 7-8 (javax namespace): JDK 8-21 (as of 5.3.26)

所以假如需要在低于 5.3.x 的 Spring Framework 使用，修改 import 即可。

< 5.3.x
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

> 5.3.x
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

低于 v5.3.0-M1 问题

由于 v5.3.0 以前的代码相差较大，导致以下几个内存马不可用，需要重新评估：

No1_HandlerMethodShell
No6_WelcomePageHandlerMappingShell
No7_HandlerMappingShell
No12_HandlerExceptionResolverShell

📒 Todo

解决 5.3.x 的报错问题；
完成无文件注入测试；
低于 v5.3.0-M1 的适配；
完善使用说明文档；

Avento/MemShell4Spring