1.內存馬的原理及實現思路 tomcat在處理傳入的請求時會依次經過 Listener Filter Servlet 這三個組件且這三個組件都會被加載進內存中，所以如果我們把惡意代碼偽裝成這幾個組件並被加載進內存就能達到隱藏木馬的目的而且就算被發現了也有一定的清除難度。 那具體要怎麼實現呢？我們的大致思路是上傳一段能被觸發的 jsp 或 java 代碼，然後讓這段代碼去創建一個惡意的 Lis
