测试发现https://xxx.xxx.cn/actuator/heapdump/

浏览器下载此文件,用Eclipse Memory Analyzer(MAT)打开,下载地址:https://www.eclipse.org/mat/downloads.php

【实战】springboot actuator未授权访问之heapdump敏感信息提取

类名输入PASS(大小写敏感)模糊搜索

 

【实战】springboot actuator未授权访问之heapdump敏感信息提取

找到对应password,右键选择path to GC roots后选with all references

【实战】springboot actuator未授权访问之heapdump敏感信息提取

找到key对应的信息:

【实战】springboot actuator未授权访问之heapdump敏感信息提取

【实战】springboot actuator未授权访问之heapdump敏感信息提取

 

相关文章:

  • 2022-12-23
  • 2021-11-10
  • 2021-10-19
  • 2021-09-26
  • 2021-11-27
  • 2021-05-21
  • 2021-11-09
  • 2021-09-27
猜你喜欢
  • 2022-12-23
  • 2022-12-23
  • 2021-07-30
  • 2022-12-23
  • 2022-12-23
  • 2022-01-24
  • 2021-07-03
相关资源
相似解决方案