agent

4ra1n · 4ra1n · commit d88326da29a2 · 2022-02-18T10:13:24.000+08:00
diff --git a/README.md b/README.md
@@ -20,7 +20,7 @@
 
 ## 分类
 
-当前问题总数：80
+当前问题总数：81
 
 [Java本身的安全问题 - 16个](https://github.com/4ra1n/JavaSecInterview/tree/master/java)
 
@@ -32,7 +32,7 @@
 
 [Spring框架相关的安全问题 - 16个](https://github.com/4ra1n/JavaSecInterview/tree/master/spring)
 
-[内存马专题 - 10个](https://github.com/4ra1n/JavaSecInterview/tree/master/memshell)
+[内存马专题 - 11个](https://github.com/4ra1n/JavaSecInterview/tree/master/memshell)
 
 [反序列化CC链专题 - 8个](https://github.com/4ra1n/JavaSecInterview/tree/master/cc)
 
diff --git a/memshell/README.md b/memshell/README.md
@@ -83,6 +83,14 @@ Java Agent内存马：这种方式不仅限于`Tomcat`或`Spring`
 
 
 
+### 查到Java Agent内存马那么应该如何杀（★★）
+
+这个比较简单，用`Agent`把查到的类对应的方法改成原始的字节码即可
+
+获取原始字节码也不难，从本地或标准库中查找，然后利用`Javassist`修改
+
+
+
 ### 如果有一个陌生的框架你如何挖内存马（★★★）
 
 核心是找到类似`Tomcat`和`Spring`中的`Context`对象，然后尝试从其中获取`request`和`response`对象以实现内存马的功能。
