Listener内存马

概述

Listener是Java Web App中的一种事件监听机制，用于监听Web应用程序中产生的事件，例如，在ServletContext初始化完成后，会触发contextInitialized事件，实现了ServletContextListener接口的Listener就可以接收到事件通知，可以在内部做一些初始化工作，如加载配置文件，初始化数据库连接池等。

简单来说Listener（监听器）就是一个实现特定接口的普通java程序，这个程序专门用于监听另一个java对象的方法调用或属性改变，当被监听对象发生上述事件后，监听器某个方法将立即被执行。Listener常用于GUI应用程序中，我们的内存马主要涉及到的是ServletRequestListener(由于其在每次请求中都会触发)

补充

在Java WEB中，三组件的执行顺序是Listener -> Filter -> Servlet。学习的时候不知道，先学的Servlet内存马，导致对三组件理解不是很深，后边会优化Servlet内存马的博客，大家见谅。

Listener示例

创建以下类，继承ServletRequestListener，然后实现两个方法requestDestroyed以及requestInitialized，

@WebListener
// 这里可以直接使用WebListener，也可以在web.xml进行配置
public class ListenerShell implements ServletRequestListener {
    public void requestDestroyed(ServletRequestEvent sre) {
        System.out.println("requestDestroyed......");
    }

    public void requestInitialized(ServletRequestEvent sre) {
        System.out.println("requestInitialized......");
    }
}

如果不使用注解方式，可以在web.xml中增加配置：

<listener>
    <listener-class>org.example.memoryshell.ListenerShell</listener-class>
</listener>

如图：

在ListenerShell的class处还有requestDestroyed、requestInitialized处打断点，随后启动项目

可以看到class处断点被命中，然后跟踪左下角的堆栈信息，可以看到前边是调用了StandardContext.listenerStart()方法过来的，然后我们看一下这个方法是干嘛的。

这块的代码看起来是调用了findApplicationListeners把所有的listeners查出来，然后创建对应的listener实例。

其实applicationListeners的定义居然是一个List，嗯？web.xml中配置的不就是一个类的全路径字符串嘛，打开调试窗口看一下applicationListeners是啥东西

确实，这里就是一个List里边存储的就是所有的Listener，啊这......

继续往下跟代码，此时拿到的results数组就是Listener的实例对象了，继续往下跟

这一段的逻辑就是，判断这个Listener的实例是否是ServletContextAttributeListener、ServletRequestAttributeListener、ServletRequestListener、HttpSessionIdListener、HttpSessionAttributeListener中的其中一种，如果是的话就把Listener实例添加到eventListeners中。

以上的逻辑都是配置在web.xml或者是使用了注解的配置下产生的，但是我们该怎么把非这种途径下产生的Listener放进入呢？

注意，最后还有一行语句是eventListeners.addAll，放进去的东西是this.getApplicationEventListeners()，我们看一下对应的方法