# Java 内存马全类型实战复现与应急处置
项目地址：https://github.com/hquip/Memory-horse
[](https://github.com/hquip/Memory-horse#memory-horse-java-%E5%86%85%E5%AD%98%E9%A9%AC%E5%85%A8%E7%B1%BB%E5%9E%8B%E5%AE%9E%E6%88%98%E5%A4%8D%E7%8E%B0%E4%B8%8E%E5%BA%94%E6%80%A5%E5%A4%84%E7%BD%AE)

本仓库包含 **9 种 Java 内存马**的本地复现靶场 + 检测扫描器 + 查杀工具 + 技术分析报告，覆盖 Servlet 规范层、中间件层、框架层、JVM 层全链路。

| 组件            | 版本要求                    | 说明                    |
|---------------|-------------------------|-----------------------|
| JDK           | 1.8.x                   | 必须是 JDK 8，不支持 JDK 11+ |
| Apache Tomcat | 9.0.x                   | 推荐 9.0.89             |
| Maven         | 3.x                     | 构建 Spring Boot 靶场     |
| 操作系统          | Linux / macOS / Windows | 均可                    |

## 技术报告

[](https://github.com/hquip/Memory-horse#%E6%8A%80%E6%9C%AF%E6%8A%A5%E5%91%8A)

完整报告见 [`report/Java内存马全类型深度分析与应急处置完全指南.md`](https://github.com/hquip/Memory-horse/blob/main/report/Java%E5%86%85%E5%AD%98%E9%A9%AC%E5%85%A8%E7%B1%BB%E5%9E%8B%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90%E4%B8%8E%E5%BA%94%E6%80%A5%E5%A4%84%E7%BD%AE%E5%AE%8C%E5%85%A8%E6%8C%87%E5%8D%97.md)，包含：

*   9 种内存马类型的注入原理与核心代码
*   实际注入/触发/检测/查杀的完整截图
*   扩展变种分析（Netty/WebFlux/WebSocket/Poller 等）
*   **免杀与混淆型内存马的排除思路与应急处置**
*   应急排查方法论（6 种方案对比）
*   不停机查杀方案
*   真实应急案例
*   流量侧检测与 WAF 规则
*   防御加固建议

Java内存马复现与应急