星球更新：suo5内存马改造

本文仅作安全技术交流，测试请在授权环境内进行。

星球里补了一条 suo5 内存马改造相关的记录，简单说一下背景。

在一次攻防中发现某堡垒机的suo5内存马无法注入

这条记录做的是把 suo5 的 Filter 内存马改成纯反射版本：删掉所有 servlet 相关 import 和 implements Filter，改用 java.lang.reflect.Proxy 动态代理 Filter 接口，在 InvocationHandler 里拦截 doFilter。注入时先尝试加载 jakarta.servlet.Filter，失败自动回退 javax.servlet.Filter，同一个 class 在 Spring Boot 2 和 Spring Boot 3 上通用。

定位 StandardContext 也是纯反射：从 Thread / ClassLoader 的对象图里递归搜索（深度 30、带去重黑名单），拿到后反射注册 FilterDef / FilterMap / ApplicationFilterConfig，并把 FilterMap 挪到第一位确保优先执行。suo5 的三种隧道模式（全双工 / BIO / Unary）全部改成对 request / response 的反射调用，协议逻辑原样保留。