Aggregator

Java Web —— 从内存中Dump JDBC数据库明文密码

赛博少女
3 years 7 months ago
在红队行动中经常会遇到拿到Webshell后找不到数据库密码存放位置或者是数据库密码被加密的情况(需要逆向代码查找解密逻辑)。在此提出两种在从运行时获取所有的数据库连接信息(密码)的方式

java安全-java反序列化之URLDNS

darkless
3 years 7 months ago
前言

java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说

darkless

Java Web —— 从内存中Dump JDBC数据库明文密码

赛博少女
3 years 7 months ago
在红队行动中经常会遇到拿到Webshell后找不到数据库密码存放位置或者是数据库密码被加密的情况(需要逆向代码查找解密逻辑)。在此提出两种在从运行时获取所有的数据库连接信息(密码)的方式

让安全产品摆烂的十五条建议

Coco413
3 years 7 months ago
看到一篇笔风挺意思的文章让安全团队快速倒闭的十条建议，模仿也写了几条关于安全产品的忠告建议，行之是否有效，也请自行甄别尝试，过程所产生的一切风险责任由践行者承担~~1、不必重视安全产品运营，交由...
Coco413

Managed ad