Springboot基礎テスト

2023年4月14日#渗透 #springboot105

AI 翻訳

この記事はAIを通じて中国語から日本語に翻訳されました。原文を表示

AI が生成した要約

123 在SpringBoot站点中，/actuator/env端点会屏蔽敏感信息，如password，用*号替代。可下载/actuator/heapdump文件并解码提取敏感信息。可使用工具扫描springboot节点。工具：SpringBoot-Scan、JDumpSpider 图片来源：https://wallhaven.cc/

123

* パスワードを検索する#

SpringBoot サイトには、通常、いくつかの機密情報（パスワードなど）が * で置き換えられる /actuator/env というエンドポイントがあります。ターゲットサイトが /actuator/heapdump または /heapdump のファイルをダウンロードしてデコードすることができれば、そこに含まれる機密情報を抽出できます。

このツールを使用して SpringBoot のノードをスキャンすることもできます。

AabyssZG/SpringBoot-Scan

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

Python1394134

mat#

select * from java.util.LinkedHashMap$Entry x WHERE (toString(x.key).contains("password"))
select * from java.util.Hashtable$Entry x WHERE (toString(x.key).contains("password"))

JDumpSpider#

プロジェクトのリンク：https://github.com/whwlsfb/JDumpSpider

$ java -jar JDumpSpider-1.0-SNAPSHOT-full.jar heapdump

画像提供元：https://wallhaven.cc/