本文探讨了SpringBoot中/actuator/heapdump接口可能导致的敏感信息泄露问题。堆转储文件（Heapdump）可能包含账号密码等重要数据。通过使用MemoryAnalyzer工具分析heapdump内容，揭示了数据库凭证可能的暴露，从而展示了如何利用此类信息尝试登录并成功连接到目标系统。
目录
一、信息收集
在Spring Boot下的/actuator目录存在大量接口泄露的情况，这次我们把目标放在/actuator/heapdump下。
Heapdump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照，其中可能包含开发者大量的敏感信息；例如各类服务的账号密码，服务器的敏感路径等等。
二、敏感信息泄露
在打开heapdump目录后，网页会自动下载heapdump文件，这时我们需要工具帮我们分析一下heapdump的内容，这里我用的是MemoryAnalyzer，点击QQL输入查询语句， 输入好查询语句后，点击红色感叹号就可以执行语句。
发现目标网页用到站库分离，这就好办了，内存里面应该会有泄露的数据库账号密码
果然发现了账号以及密码，接下来尝试一下登录，可能用户已经更改过密码，所以到这一步的时候，还是要看一部分运气
连接成功
扫一扫
2751
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
