如何獲取?Spring?heapdump中的明文密碼
Actuator是Spring Boot提供的應(yīng)用系統(tǒng)監(jiān)控的開源框架。在攻防場景里經(jīng)常會遇到Actuator配置不當(dāng)?shù)那闆r，攻擊者可以直接下載heapdump堆轉(zhuǎn)儲文件，然后通過一些工具來分析heapdump文件，從而可進(jìn)一步獲取敏感信息。
01、jvisualvm分析
jvisualvm是jdk自帶可視化java監(jiān)控工具，在cmd命令行直接輸入jvisualvm就可以運(yùn)行這款工具。
（1）通過jvisualvm加載heapdump文件
（2）切換到OQL控制臺標(biāo)簽，Springboot heapdump端點存在版本差異，構(gòu)建OQL語句進(jìn)行關(guān)鍵字查詢，從而獲取明文密碼。
Spring boot 1.x版本：select s.value.toString() from java.util.Hashtable$Entry s where /password/.test(s.key.toString()) Spring boot 2.x版本：select s.value.toString() from java.util.LinkedHashMap$Entry s where /password/.test(s.key.toString())
02、jhat命令分析
jhat 是jdk自帶的用于分析JVM heapdump文件的工具。
（1）使用jhat命令分析heapdump文件，啟動一個端口為7000的http服務(wù)。備注：jhat 后面可配置jvm參數(shù)，避免heapdump文件占用過大內(nèi)存。
（2）訪問http服務(wù)，搜索關(guān)鍵字進(jìn)入依次查看對象，獲取到redis數(shù)據(jù)對象。
（3）點擊password，從而獲取到redis對象的明文密碼。
03、heapdump_tool 敏感信息查詢工具
本質(zhì)上是基于jhat，通過通過jhat解析heapdump文件，從而實現(xiàn)heapdump敏感信息搜索。
下載地址：
https://toolaffix.oss-cn-beijing.aliyuncs.com/heapdump_tool.jar
利用自動化工具，快速搜索查找密碼明文，AK-SK等。
04、Eclipse Memory Analyzer（MAT）
Eclipse Memory Analyzer（簡稱MAT）是一個功能豐富且操作簡單的JVM Heap Dump分析工具，可以用來查找 spring heapdump中的密碼明文。
下載地址：
https://www.eclipse.org/mat/downloads.php
（1）使用 MAT直接打開下載的 heapdump 文件，點擊 OQL 標(biāo)簽，構(gòu)建語句進(jìn)行關(guān)鍵字查詢。
Spring boot 1.x版本：select from java.util.Hashtable$Entry x WHERE (toString(x.key).contains(“password”)) Spring boot 2.x版本：select from java.util.LinkedHashMap$Entry x WHERE (toString(x.key).contains(“password”))
（2）在 java.util.LinkedHashMap$Entry 實例的鍵值對中，找到明文密碼。
到此這篇關(guān)于如何獲取 Spring heapdump中的明文密碼的文章就介紹到這了,更多相關(guān)Spring heapdump密碼明文內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
深入了解Spring中g(shù)etBean()的五種方式
在本文中，我們將詳細(xì)介紹從BeanFactory中獲取bean的多種方式。簡單地說，正如方法的名稱所表達(dá)的，getBean（）負(fù)責(zé)從Spring?IOC容器中獲取bean實例，希望對大家有所幫助2023-02-02
關(guān)于ConditionalOnMissingBean失效問題的追蹤
這篇文章主要介紹了關(guān)于ConditionalOnMissingBean失效問題的追蹤方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-03-03
Spring?Boot?集成?Swagger2構(gòu)建?API文檔
這篇文章主要介紹了Spring?Boot?集成?Swagger2構(gòu)建?API文檔，通過使用?Swagger，我們只需要按照它所給定的一系列規(guī)范去定義接口以及接口的相關(guān)信息，然后它就能幫我們自動生成各種格式的接口文檔，方便前后端開發(fā)者進(jìn)行前后端聯(lián)調(diào)，下文需要的朋友可以參考一下2022-03-03
Java解析xml文件和json轉(zhuǎn)換的方法(DOM4j解析)
相信大家都知道Java解析xml的方法有四種，每種方法都很不錯，今天通過本文給大家分享使用DOM4j進(jìn)行解析的方法，文章通過兩種方法給大家進(jìn)行解析，感興趣的朋友一起看看吧2021-08-08
這篇文章主要給大家介紹了關(guān)于java基礎(chǔ)類型源碼解析之HashMap的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用java基具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-07-07
在java中，可以通過反射獲取到類、字段、方法簽名等相關(guān)的信息，像方法名、返回值類型、參數(shù)類型、泛型類型參數(shù)等，但是不能夠獲取方法的參數(shù)名。在實際開發(fā)場景中，有時需要根據(jù)方法的參數(shù)名做一些操作，那么該如何操作了呢？下面就通過這篇文章來學(xué)習(xí)學(xué)習(xí)吧。2016-09-09
java 中HashMap、HashSet、TreeMap、TreeSet判斷元素相同的幾種方法比較
這篇文章主要介紹了從源碼的角度淺析HashMap、TreeMap元素的存儲和獲取元素的邏輯；從Map與Set之間的關(guān)系淺析常用的Set中元素的存儲和判斷是否重復(fù)的邏輯,需要的朋友可以參考下2017-01-01
跨源資源共享（CORS——Cross-Origin Resource Sharing,跨源資源共享,或通俗地譯為跨域資源共享）是一種基于 HTTP 頭的機(jī)制,跨域的解決方案有很多種,前后端都有,本文給大家主要介紹Java實現(xiàn)后端跨域的常見解決方案,需要的朋友可以參考下2024-04-04
Spring?MVC數(shù)據(jù)響應(yīng)處理詳解
這篇文章主要給大家介紹了關(guān)于Spring?MVC數(shù)據(jù)響應(yīng)處理的相關(guān)資料,本教程詳細(xì)的講解SpringMVC框架的使用,非常詳細(xì)的案例講解,一步一步帶你走入springmvc框架的核心,需要的朋友可以參考下2022-05-05
Spring實戰(zhàn)之讓Bean獲取Spring容器操作示例
這篇文章主要介紹了Spring實戰(zhàn)之讓Bean獲取Spring容器操作,結(jié)合實例形式分析了Bean獲取Spring容器的相關(guān)原理、實現(xiàn)方法及操作注意事項,需要的朋友可以參考下2019-11-11