手把手教你从零开始，别怕，其实没那么难！
哎，说到内存马搭建这事儿，我估计不少朋友跟我一样，第一次听的时候脑子是懵的。啥是内存马？咋搭？安全吗？ 别急，今天咱就坐下来，像唠嗑一样，把这玩意儿掰开了揉碎了讲清楚，我保证，你看完这篇，心里绝对有底多了！😎
说实话，我当初刚接触这个概念的时候，也是翻遍了各种技术帖，感觉那些大佬写的都太“高冷”了，上来就是一堆代码和术语，看得我直挠头，后来自己折腾了好久，踩了无数坑，才算真正搞明白，所以今天这篇文章，我不整那些虚头巴脑的，就从一个“过来人”的角度，跟你聊聊我的实战心得，包你听得懂、学得会（前提是你要有基础哈）。
咱们先聊聊，内存马到底是啥玩意儿？
咱们打个比方啊，你家的门锁（传统的 Webshell 文件马）再结实，小偷要是把钥匙（代码）藏在一个你永远找不到的、而且一关门就自动消失的“隐形保险箱”（内存）里，你咋整？这内存马呀，就是那个“隐形保险箱”，它不落盘，直接活在服务器的内存里。懂我意思吧？ 你拿扫毒软件去扫硬盘，扫个底朝天也找不着它，因为它压根儿就没在硬盘上待过！这招儿，真是绝了👍。
而且啊，我跟你讲，这玩意儿现在特别流行的原因，就是因为它特别“贼”，它利用了咱们常用的中间件（Tomcat、Spring 这些）的漏洞，把恶意代码直接注入到正在运行的程序里，你服务器一重启？哎，它没了，啥证据都没留下，就像做了一场梦，这也就是为啥现在好多护网行动、红蓝对抗里头,防守方最头疼的就是它。
搭建前，咱们得准备点啥“家伙事儿”？
别一上来就想着敲代码，咱们得先把工具备齐了，跟你说，工欲善其事，必先利其器嘛,你需要准备：
- 一个测试环境：千万别在公网生产环境上瞎搞哈，会出大事的！咱就用本地虚拟机（VMware 装个 CentOS），或者用 Docker 拉一个 Tomcat 环境，随便造,不心疼。
- 一个趁手的 IDE：IntelliJ IDEA 或者 Eclipse 都行，得能写 Java 代码，毕竟大部分内存马都是基于 Java 的。
- 一套“肉鸡”工具：比如哥斯拉（Godzilla）、冰蝎（Behinder）这些客户端，咱得有个东西去连那个“隐形保险箱”不是？嘿嘿,是不是听着有点刺激？
这些东西准备好了，咱心里的底就有一半了，剩下的,就是技术活儿了。
重头戏来了！内存马到底咋搭建？（以 Filter 型为例）
我知道，说到这儿你们肯定等急了，咱们就拿最经典的 Servlet Filter 型内存马 举个例子吧，因为它最通用,也最好理解。
第一步：你得能拿到一个“执行命令”的入口。 这通常得靠一个漏洞，比如反序列化、SQL 注入啥的，你通过这个漏洞，能在目标服务器上执行一段你自定义的代码，这一步是前提，没有入口，后面全白搭，我当时搞的时候，就是用一个本地搭的 Shiro 反序列化漏洞环境来练的手,特别带劲儿。
第二步：通过代码动态添加一个 Filter。
这段代码的逻辑，就是利用 ServletContext 的 addFilter 方法，把你写的那个恶搞的 Filter 类动态注册进去，这个 Filter 得实现 javax.servlet.Filter 接口。关键点在哪儿呢？ 在它的 doFilter 方法里，你要写“判断逻辑”，就是判断一下请求里有没有你的“暗号”（比如特定的参数，或者 Header）。
第三步：在 Filter 里写你的“大杀器”。
如果请求里带了你预设的“暗号”，比如?cmd=whoami，那这个 Filter 就会调用 Runtime.getRuntime().exec() 来执行后面跟的命令，然后把回显结果直接写进 Response 里返还给你，哎呀，那感觉，就像你隔空给服务器下了一道咒语，它还得乖乖听话,真的巨爽！
我踩过的坑跟你们说说：
这代码看着简单，但细节贼多。这个 Filter 得放在最前面（Filter 链的最头部），不然你可能被别人的 Filter 拦截了，再比如，得拿到当前的 Request 和 Response，有时候上下文获取不对，你连命令回显都拿不到，还有，Tomcat 版本不同，API 可能有点小差异，我之前就因为在 Tomcat 8 上写好的代码，挪到 Tomcat 9 上就跑不通，折腾了大半夜，最后发现是 addFilter 的参数类型变了，唉，说多了都是泪啊！😭
除了 Filter 型，还有别的思路么？
当然有啦！内存马的世界里，百花齐放，除了 Filter，还有 Servlet 型（注册一个动态 Servlet，访问特定路径就触发）、Listener 型（通过监听请求事件触发），以及更高阶的 Spring Controller 型（利用 Spring 容器动态添加 Controller）,每种类型的适用场景和隐蔽性都不一样。
有时候 Filter 会因为应用本身的权限配置被拦截，那这时候你换 Servlet 型试试，可能就柳暗花明了。别死磕一种，多学几种，融会贯通，到时候遇见了才不会慌。 我这脑子啊，当初学这些的时候，感觉就像在拼乐高，不同积木拼出不同花样,特别有意思。
写在最后的几句大实话
好了，兄弟们，关于内存马怎么搭建，我已经把我压箱底的心得都抖搂出来了。 一句话总结：它就是在内存里套娃，通过动态注册组件来绕过持久化和文件扫描。
我最后必须得唠叨一句：技术是一把双刃剑，咱学这个，目的绝对是为了更好地防御它，想想看，你只有知道了坏人是咋进来的，你才能把门焊得更死，对吧？强烈建议只在授权的测试环境里玩，千万别动歪脑筋，不然可是要踩缝纫机的哦！🧐
好了，今儿就聊到这儿，如果你在搭建的过程中碰着了什么特别奇葩的问题，欢迎在评论区留言吐槽，咱们一起探讨探讨！觉得有用的话，别忘了点个赞支持一下，你的点赞是我分享的最大动力啦！咱们下期见！👋