Java 内存马（十二）：应急响应与查杀实战

以一台可疑 Tomcat 节点为现场，完成摘流、JVM 取证、运行时定位、查杀卸载和恢复验收。