这门资料解决什么工作场景

内存马是 Java 安全里一个很具体的攻防场景：攻击者不往磁盘写文件，而是把恶意逻辑直接注册进 Tomcat 这类容器的运行时组件里。传统查杀靠比对文件、看新增 class，遇到内存马基本失效，因为磁盘上什么都没留下。这套资料针对的就是这类问题——当你需要判断一台 Java 服务是否被注入、需要理解 Filter、Servlet、Listener、WebSocket、Executor 这些位置为什么能被利用、以及蓝队该从哪些运行时特征去排查时，它能提供原理层面的支撑。它不教你从零学 Java，也不讲渗透流程的其他环节，范围就锁定在内存马这一块。

适合什么基础，先看哪几块

读之前至少要能看懂 Java Web 的基本结构：知道 Servlet 容器怎么加载组件、Filter 链怎么走、请求是怎么被分发的。完全没接触过 Tomcat 和 Java 反射的话，直接看会卡在调用链上。资料里几篇文档的难度并不齐平，建议按这个顺序切入：先看 JSP 型内存马那一篇，它的注入路径最短、最容易建立整体印象；接着看 Filter 型，这是实战里出现频率最高的类型，也牵扯免杀处理；然后再进入 Tomcat 全版本获取 StandardContext 的方法，这一块是理解为什么不同版本都能被绕过的关键。WebSocket 和 Executor 两类放在后面看，它们更偏特定场景，属于扩展认知，不必一上来就啃。

学完能独立做什么，资料怎么配合练习

把原理部分过完，你应该能独立完成两件事：一是针对一个已知被注入的 Tomcat 实例，说清楚恶意组件可能挂在哪个环节、用什么方式能定位到；二是自己动手在测试环境里复现一种类型的内存马，并观察它在运行时留下了哪些可被检测的痕迹。要真正达到这个程度，光读文档不够。建议边看边在本地起一个 Tomcat，按文档思路手动注册组件，再用常规的类扫描或流量特征去反查，把「注入」和「发现」两条线都走一遍。免杀那部分不要只当结论记，重点是理解它改动了哪个检测点。资料本身是文档集合，没有配套的靶场和练习环境，这部分需要自己搭。如果只是想了解概念、不打算动手，看前几篇原理即可；如果目标是做应急排查，则要把检测思路和实际环境对照着练，否则遇到真实样本仍然无从下手。

课程目录

先知社区-内存马资料文档.png [493.5 KB] 探索Filter型Tomcat内存马的免杀.pdf
 [1002.1 KB] Java内存马：一种Tomcat全版本获取StandardContext的新方法.pdf
 [1.0 MB] 浅析JSP型内存马.pdf
 [667.3 KB] Tomcat WebSocket内存马原理浅析.pdf
 [268.4 KB] WebSocket 内存马，一种新型内存马技术.pdf
 [1.0 MB] Executor内存马的实现.pdf
 [5.6 MB] Tomcat 内存马（一）Listener型.pdf
 [1.4 MB] Executor内存马的实现（二）.pdf
 [12.4 MB] 从一个被Tomcat拒绝的漏洞到特殊内存马.pdf
 [502.9 KB] 利用Fastjson注入Spring内存马.pdf
 [668.5 KB] java内存马分析集合.pdf
 [7.2 MB] Agent内存马的自动分析与查杀.pdf
 [984.3 KB] Shiro反序列化与Tomcat内存马注入学习.pdf
 [884.5 KB] Python 内存马分析.pdf
 [698.5 KB] Linux下内存马进阶植入技术.pdf
 [616.6 KB] Spring Interceptor 内存马分析.pdf
 [1.7 MB] 从CVE-2022-22947到Spring WebFlux内存马与哥斯拉.pdf
 [7.0 MB] 从Spring内存马检测到隐形马.pdf
 [779.1 KB] Resin回显及内存马.pdf
 [3.4 MB] SpringBoot拦截器注入内存马实验.pdf
 [1.7 MB] JSP内存马研究.pdf
 [1.1 MB] Java Agent 从入门到内存马.pdf
 [1.7 MB] RuoYi 可用内存马.pdf
 [2.6 MB] Tomcat 内存马（二）Filter型.pdf
 [1.4 MB] 利用 PHP-FPM 做内存马的方法.pdf
 [378.1 KB] 论如何优雅的注入Java Agent内存马.pdf
 [530.3 KB] 初探Java安全之Spring内存马.pdf
 [7.5 MB] JAVA内存马的“一生”.pdf
 [7.5 MB] 以初学者角度调试filter内存马.pdf
 [6.8 MB] Weblogic Xmldecoder反序列化中的命令回显与内存马总结.pdf
 [7.7 MB] java内存马.pdf
 [681.6 KB] 利用shiro反序列化注入冰蝎内存马.pdf
 [5.7 MB] java Filter内存马分析.pdf
 [2.9 MB] 适合人群 安全领域从业者 后端开发人员 网络安全爱好者 学习收获 理解内存马技术原理 掌握内存马实战技巧 提升系统安全性 祝您学习愉快！ 学有所成，前程似锦！