背景 前两天收到业务反馈有一个 topic 的分区消息堆积了: 根据之前的经验来看,要么是业务消费逻辑出现问题导致消费过慢,当然也有小概率是消息队列的 Bug(我们使用的是 pulsar)。 排查 通...
遥遥领先!java内存马分析-[Godzilla-FilterShell] 哥斯拉
考虑到很多小伙伴还不懂java 内存马,所以我打算新开一个系列,完善分享体系 为了方便演示,我们通过Godzilla写入webshell,地址为:http://localhost:8080/jiaju...
Filter内存马及工具检测
原理 Servlet 有自己的过滤器filter,可以通过自定义的过滤器,来对用户的请求进行拦截等操作。 经过 filter 之后才会到 Servlet ,那么如果我们动态创建一个 filter 并且...
测试和性能监控神器 JMH & Arthas
点击下方“IT牧场”,选择“设为星标”最近的工作日并不算太平,各种大大小小的case和解case,发现已经有好久好久没有静下心来专心写点东西了。不过倒还是坚持利用业余时间学习了不少微课上的东西,发现大...
冰蝎、哥斯拉 内存马应急排查
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。实验环境Centos / tomcat 7.0.76冰蝎v4.0.5哥斯拉v4.0.1Arthas...
如何使用Arthas进行JVM取证
概述Arthas是阿里开源的一款java诊断的工具,主要基于Instrument进行动态代理,以及JVMTI来与JVM进行通信交互。在无文件攻击的概念越来越火热的情况下,红军也急需能够与之对抗的方式,...