摘要： 附一张请求流程图： 开始的思路是注册一个interceptor 来实现内存马，但是后续发现没找到往哪里注册就并未实现 interceptor内存马。 后续发现在执行流程中，会获取Action对象，所以可以通过动态注册Action实现的内存马。 最终代码： java.lang.reflect.Fiel 阅读全文