St1ck 's Blog
  • Activity Calendar

    Loading...

    Radar Chart

    Loading...

    Release Chart

    Loading...

    Classification Chart

    Loading...

    Tag Chart

    Loading...

  • New thing
    New thing
St1ck
  • Good evening, pay attention to early break

  • Navigation
  • Home
  • 邻居
  • 日记
  • 归档
  • 留言板
  • Components
  • Categories
    • Categories
    • 6杂七杂八
    • 9学习笔记
  • Pages
    • Pages
    • 邻居
    • 归档
    • 留言
    • 关于
    • 时光机
  • Links
    • Links
Admin
Post
Comment

Articles under the label of spring

  1. Home
  2. spring

查找 spring heapdump 中的密码明文

前言最近在做项目的时候,遇到Spring框架,扫描字典发现可以访问/env较多接口,还有1G的heapdump文件。但是翻阅的时候发现一些带有敏感关键词的属性名对应的属性值都被******代替。网上搜索后发现可以通过 Eclipse Memory Analyzer来分析/heapdump文件查找对应明文密码。安装和使用安装比较简单,直接下载工具到本地打开就可以使用。左上角点击File –&g...

  • admin
  • January 17, 2022
    • Popular articles
    • Random articles
    Popular articles
    • DomainScan:一款好用的域名扫描工具,支持Python 3

      评论数: 8
    • 使用Gost搭建一个快速简单的Socks5代理通道

      评论数: 0
    • MTP-GO版Telegram专用工具一键脚本

      评论数: 0
    • fastjson 获取精确版本号的方法

      评论数: 0
    • 内网渗透|基于WMI的横向移动

      评论数: 0
    Random articles
    • 查找 spring heapdump 中的密码明文

      评论数: 0
    • CS CDN上线

      评论数: 0
    • 内网渗透|基于IPC的横向移动

      评论数: 0
    • 哈希传递攻击利用(Pass The Hash)

      评论数: 0
    • 红队资源库

      评论数: 0
    Blog Info
    • 20Posts Num
    • 2 Y 322 DOperating Days
    • 1 Year AgoLast activity
    Tag cloud
    poc 横向移动 cobalt strike python java php 学习笔记 子域名 内网渗透 内网 sqlmap 资源库 heapdump spring
    Article Directory
    Powered by Typecho | Theme by handsome © 2023 Copyright