欢迎转发，请勿抄袭
Jasypt（Java Simplified Encryption）是一个Java库，简化了加密和解密操作。它提供简单易用的API，支持多种加密算法（如AES、DES、PBE、RSA等），并且能够无缝集成到Spring等框架中，帮助开发者轻松保护敏感数据。
如通过nacos弱口令、webshell等拿到springboot配置文件，但是常常拿到的是敏感数据是加密的。常用Jasypt加密敏感数据。
继续翻找配置，在配置底部发现存在一个密码，应该就是解密的密码了。如果配置文件找不到密码，那么就去代码里面找～
使用写好的工具，填写对应的密钥和密文直接解密。
工具获取
https://github.com/dadvlingd/Jasypt_Decode
原文始发于微信公众号（yudays实验室）：记一次在springboot中Jasypt解密
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论