首页
学习
活动
专区
圈层
工具
发布

堆转储文件泄露

最近在进行渗透测试项目的时候遇到了一个Actuator配置不当的场景,通过其提供的执行器端点获取到了heapdump堆转储文件,经过简单分析后获得了JDBC明文密码等敏感信息。.../actuator/heapdump # 堆转储文件 ......Heapdump堆转储文件 Heapdump,即堆转储文件,是一个Java进程在某个时间点上的内存快照。...JVisualVM是一个监视,故障排除工具 也可以使用Eclipse MAT对其进行分析 参考:Java内存泄漏分析系列之六:JVM Heap Dump(堆转储文件)的生成和MAT的使用 ?...参考 Springboot之actuator配置不当的漏洞利用 Java内存泄漏分析系列之六:JVM Heap Dump(堆转储文件)的生成和MAT的使用 Springboot 获取被星号脱敏的密码的明文

1.8K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何获取JVM堆转储文件

    有很多很不错的的工具,例如Eclipse MAT和Heap Hero,可以分析堆转储。但是,您需要为这些工具提供以正确的格式和正确的时间点捕获的堆转储。 本文为您提供了捕获堆转储的多个选项。...jmap jmap打印堆转储到指定的文件位置。该工具打包在JDK中。可以在JAVA_HOMTE\bin文件夹中找到它。...如果传递了此选项,则仅将内存中的存活的对象写入堆转储文件。如果未通过此选项,则所有对象,即使是准备进行垃圾回收的对象,都将打印在堆转储文件中。它将大大增加堆转储文件的大小。这也将使分析变得乏味无聊。...步骤: 在JAVA_HOMTE\bin文件夹下启动jvisualvm 右键单击其中一个Java进程 点击下拉菜单上的“堆转储”选项 将生成堆转储 将在“摘要”选项卡>“基本信息”>“文件”部分中指定生成堆转储的文件路径...dumpHeap'操作采用两个输入参数: outputFile:应将堆转储写入的文件路径 live:传递“ true”时,仅捕获堆中的活动对象 您可以使用JConsole,jmxsh,Java Mission

    2.1K30

    转储

    转储是一种文件,其中包含创建进程时该进程的快照,可用于检查应用程序的状态。 当很难将调试程序附加到 .NET 应用程序(如生产或 CI 环境)时,可使用转储来调试该应用程序。...使用转储可以捕获有问题进程的状态,并且可以直接检查状态而无需停止应用程序。 收集转储 可以通过多种方式收集转储,具体取决于运行应用的平台。...有关详细信息,请参阅下表 2 (MiniDumpWithPrivateReadWriteMemory) COMPlus_DbgMiniDumpName 或 DOTNET_DbgMiniDumpName 写入转储的文件路径...此选项可能会导致文件非常大。 在特定时间点收集转储 你可能需要在应用尚未发生故障时收集转储。...若要在自己的请求时收集转储,可以使用 dotnet-dump,这是一种用于收集和分析转储的 CLI 工具。 若要详细了解如何使用 dotnet-dump 来收集转储,请参阅转储收集和分析实用工具。

    16900

    调试 Linux 转储

    该工具采用进程 ID 将转储作为其主要参数收集,还可以采用可选参数来指定要收集的转储类型(带有堆的小型转储是默认类型)。 选项包括: 要转换的输入跟踪文件。...若要分析 .NET Core 转储、LLDB 和 SOS,要求在创建转储的环境中使用以下 .NET Core 二进制文件: libmscordaccore.so libcoreclr.so dotnet...如果无法使用 dotnet-symbol 下载所需的二进制文件(例如,如果正在使用从源构建的 .NET Core 专用版本),则可能需要从创建转储的环境复制上面列出的文件。...如果文件不位于转储文件旁边,则可以使用 LLDB/SOS 命令 setclrpath 设置应从中加载文件的路径,并使用 setsymbolserver -directory ...所需文件可用后,就可以通过将 dotnet 主机指定为要调试的可执行文件来将转储加载到 LLDB 中: lldb --core 在上面的命令行中,<

    21400

    内核转储的设置

    一个(可写的、常规的)文件与用于核心转储的同名文件已经存在,但有多个硬链接到该文件。 将创建核心转储文件的文件系统已满;或已用完 inode;或以只读方式安装;或者用户已达到文件系统的配额。...要创建核心转储文件的目录不存在。...进程正在执行的二进制文件没有启用读取权限。(这是一种安全措施,可确保内容不可读的可执行文件不会产生可能可读的核心转储,其中包含可执行文件的映像。)...) %h 主机名(同 uname(2) 返回的 nodename) %e 可执行文件名 %c 转储文件的大小上限(内核版本 2.6.24 后可用) 压缩转储文件 kernel.core_pattern...,发生内核转储时,就会在/root/core下生成压缩的转储文件。

    3.6K40

    logrotate日志转储(滚动)

    可以根据日志文件的大小,也可以根据其天数来转储,这个过程一般通过cron 程序来执行 配置文件是/etc/logrotate.conf``/etc/logrotate.d/* 计划任务配置文件/...notifempty # 如果是空文件的话,不转储 mail address # 把转储的日志文件发送到指定的E-mail 地址 nomail # 转储时不发送日志文件...olddir directory # 转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统 noolddir # 转储后的日志文件和当前日志文件放在同一个目录下 prerotate.../endscript # 在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行 postrotate/endscript # 在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行...# 大小指定日志超过多大时,就执行日志转储 rotate count # 指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份 Missingok # 如果日志不存在,

    1.7K10

    windows凭证转储(一)

    START 0x01前言 本节主要介绍几种windows系统环境下凭证转储的几种方式,以及通过日志如何去检查是否遭受到了凭证转储。...0x02相关概念 (1)凭证转储:从操作系统和软件中获取登录账号密码信息的过程,通过获取的凭证可以用来进行横向移动,获取受限信息,远程桌面连接等。...0x05常见进程转储方式 (1) procdump方式 Procdump是一个轻量级的Sysinternal团队开发的命令行工具, 它的主要目的是监控应用程序的CPU异常动向, 并在此异常时生成crash...(2) sqldump方式 SqlDumper.exe默认存放在C:\Program Files\Microsoft SQL Server\number\Shared,number代表SQL Server...下载下来的文件为源码,此时需要编译成可执行文件: %SystemRoot%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe "D:\工具\mimikatz\

    2.7K10

    MySQL Shell转储和加载第3部分:加载转储

    但是,这种情况很少见,您经常会遇到一个线程转储1或2个巨大的表,而其他线程都已完成并处于空闲状态的情况。它还将转储到单个SQL文件,从而创建一个序列化点。...单个SQL文件还使得并行加载所有数据变得更加困难,因为除了在脚本中找到合适的边界用于线程之间划分工作之外,还必须解析该文件。...MySQL Shell具有的其他显着功能: 转储和加载步骤本身也可以同时完成。即使转储仍在执行,用户也可以开始加载它。通过利用这些优势,可以加快涉及跨服务器复制数据库的用例。...转储格式 与mysqldump,mysqlpump产生的转储不同,Shell转储将DDL,数据和元数据写入单独的文件。表也细分为大块,并写入多个类似CSV的文件中。...同样重要的是,通过加载这些转储还原服务器也要快得多。与加载等效的.sql转储文件相比,从Shell转储中还原大型数据库仅需花费一小部分时间。当需要紧急恢复时,这可以释放一些宝贵的时间!

    2.4K10

    数据库管理工具:如何使用 Navicat Premium 转储(导出)和运行(导入)*.sql 文件?

    文章目录 前言 一、转储(导出)数据库 SQL 文件 1.1、选择“转储 SQL 文件” 1.2、选择导出文件存放位置 1.3、查看转储 SQL 文件界面 1.4、查看 SQL 输出文件 1.5、查看输出文件详情信息...二、运行(导入)数据库 SQL 文件 2.1、新建数据库 2.2、运行 SQL 文件 2.3、查看运行SQL文件界面 2.4、查看 SQL 运行文件(为什么我的表导入了没有?)...---- 一、转储(导出)数据库 SQL 文件 说明:转储即导出,运行即导入 SQL 文件,以下不另作说明。...1.1、选择“转储 SQL 文件” 双击需要导出的数据库,鼠标右键,选择“转储 SQL 文件”,如下图所示: 1.2、选择导出文件存放位置 选择导出文件存放位置,点击保存即可,如下图所示: 1.3、...查看转储 SQL 文件界面 查看转储 SQL 文件界面,查看转储信息,待进度条到达 100% 我们点击关闭即可,转储 SQL 文件 OK,如下图所示: 1.4、查看 SQL 输出文件 打开我们刚才选择的

    9K30
    领券