如何获取 Spring heapdump中的明文密码
Actuator是Spring Boot提供的应用系统监控的开源框架。在攻防场景里经常会遇到Actuator配置不当的情况，攻击者可以直接下载heapdump堆转储文件，然后通过一些工具来分析heapdump文件，从而可进一步获取敏感信息。
01、jvisualvm分析
jvisualvm是jdk自带可视化java监控工具，在cmd命令行直接输入jvisualvm就可以运行这款工具。
（1）通过jvisualvm加载heapdump文件
（2）切换到OQL控制台标签，Springboot heapdump端点存在版本差异，构建OQL语句进行关键字查询，从而获取明文密码。
Spring boot 1.x版本：select s.value.toString() from java.util.Hashtable$Entry s where /password/.test(s.key.toString()) Spring boot 2.x版本：select s.value.toString() from java.util.LinkedHashMap$Entry s where /password/.test(s.key.toString())
02、jhat命令分析
jhat 是jdk自带的用于分析JVM heapdump文件的工具。
（1）使用jhat命令分析heapdump文件，启动一个端口为7000的http服务。备注：jhat 后面可配置jvm参数，避免heapdump文件占用过大内存。
（2）访问http服务，搜索关键字进入依次查看对象，获取到redis数据对象。
（3）点击password，从而获取到redis对象的明文密码。
03、heapdump_tool 敏感信息查询工具
本质上是基于jhat，通过通过jhat解析heapdump文件，从而实现heapdump敏感信息搜索。
下载地址：
https://toolaffix.oss-cn-beijing.aliyuncs.com/heapdump_tool.jar
利用自动化工具，快速搜索查找密码明文，AK-SK等。
04、Eclipse Memory Analyzer（MAT）
Eclipse Memory Analyzer（简称MAT）是一个功能丰富且操作简单的JVM Heap Dump分析工具，可以用来查找 spring heapdump中的密码明文。
下载地址：
https://www.eclipse.org/mat/downloads.php
（1）使用 MAT直接打开下载的 heapdump 文件，点击 OQL 标签，构建语句进行关键字查询。
Spring boot 1.x版本：select from java.util.Hashtable$Entry x WHERE (toString(x.key).contains(“password”)) Spring boot 2.x版本：select from java.util.LinkedHashMap$Entry x WHERE (toString(x.key).contains(“password”))
（2）在 java.util.LinkedHashMap$Entry 实例的键值对中，找到明文密码。
到此这篇关于如何获取 Spring heapdump中的明文密码的文章就介绍到这了,更多相关Spring heapdump密码明文内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
本文主要为大家详细介绍了Java线程池Executor的用法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-08-08
本章主要以order订单服务来远程调用payment支付服务为例，当然这里只是简单的一个远程调用，没有太复杂的逻辑，重点是要掌握的是maven的聚合工程搭建，微服务分模块的思想，每一个步骤我都会详细记录，并且文章下方还提供了git源码地址2022-06-06
本文主要介绍了JAVA根据ip地址获取归属地的实现方法,要通过Java程序获取IP地址对应的城市,需要借助第三方的IP地址库,下面就来介绍一下,感兴趣的可以了解一下2023-10-10
这篇文章主要介绍了详解Java的Hibernate框架中的注解与缓存,Hibernate是Java的SSH三大web开发框架之一,需要的朋友可以参考下2015-12-12
目前我正在用Java开发一个基于Spring Boot的web应用程序,下面这篇文章主要给大家介绍了关于Spring Security如何为用户示例添加角色的相关资料,需要的朋友可以参考下2022-10-10
变量就是系统为程序分配的一块内存单元,用来存储各种类型的数据,下面这篇文章主要给大家介绍了关于Java基础学习之关键字和变量数据类型的那些事,文中通过实例代码介绍的非常详细,需要的朋友可以参考下2022-07-07
这篇文章主要介绍了MyBatis 如何获取子类的属性，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-08-08
这篇文章主要介绍了SpringBoot 入门教程之引入数据传输层的方法,本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-07-07
这篇文章主要介绍了Spring Boot 2.0 配置属性自定义转换的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-11-11
Spring Bean生命周期之BeanDefinition的合并过程详解
这篇文章主要为大家详细介绍了Spring Bean生命周期之BeanDefinition的合并过程，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下，希望能够给你带来帮助2022-03-03
最新评论