热门标签
热门文章
- 1头歌Python实训答案——Python字符串处理入门_头歌python字符串处理答案
- 2Autoware-Pure_pursuit代码解析_pure pursuit算法源码
- 3mysql8安装步骤教程_安装mysql8
- 4python内置函数详解总结篇_Python内置函数详解
- 5python中有 吗_python中有堆吗
- 6薪资22K的运维面试：小米公司面试笔记_小米运维工程师面试
- 7工作7年开发小哥转行测试：只有努力向前奔跑，才能得到你要的~
- 82024年精选推荐的16个向量数据库：提升你的AI应用性能
- 9小米 10 年再创业，高端 5G 手机和 AIoT 有多少机会？
- 10putty连接树莓派_如何使用putty进入搭配pi@raspberrypi
当前位置: article > 正文
SpringBoot未授权访问漏洞利用方法_spring怎么下载heapdump
作者：菜鸟追梦旅行 | 2024-06-14 10:38:33
赞
踩
spring怎么下载heapdump
1、通过探测这些目录是否存在(全部可能泄露的目录参考地址：https://github.com/LandGrey/SpringBootVulExploit)
xxx.com/actuator/env
xxx.com/actuator/info
xxx.com/actuator/heapdump等目录
2、提取出这些目录当中包含的一些敏感信息
3、下载heapdump文件，然后使用heapdump_tool.jar提取出heapdump泄露的密码。
工具使用命令:java -jar heapdump_tool.jar heapdump
工具下载地址:
https://github.com/wyzxxz/heapdump_tool
所需环境: jdk8、jhat.exe(需要配置环境)
一些其他的攻击tips:
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/菜鸟追梦旅行/article/detail/717641
推荐阅读
相关标签
