数据库连接 | CN-SEC 中文网

安全工具

Java Web —— 从内存中Dump JDBC数据库明文密码

引言在红队行动中经常会遇到拿到Webshell后找不到数据库密码存放位置或者是数据库密码被加密的情况(需要逆向代码查找解密逻辑)。在此提出两种在从运行时获取所有的数据库连接信息(密码)的方式实现效果...

06月14日25 views评论

阅读全文

安全漏洞

【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞

漏洞描述:契约锁是一款电子签章及印章管控平台,该漏洞源于管理控制台存在未授权JDBC注入漏洞,攻击者通过构造恶意数据库连接参数,在dbtеѕt接口触发远程代码执行。影响产品:4.3.8 <= 契...

06月13日28 views评论

阅读全文

代码审计

java-sql注入总结&代码审计实战

前言我们要先明确，java是强类型语言，实战我想我们也遇到不少尝试sql注入但是遇到java强制类型要求，参数只能是integer类型的java报错，这种是不存在sql注入的，所以只有变量是Strin...

06月05日21 views评论

阅读全文

安全工具

工具 | e0e1-config

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介e0e1-config是一块后渗透工具。0x01 功能说明firef...

05月29日29 views评论

阅读全文

安全新闻

Apache Calcite惊现高危漏洞！数据库连接竟成黑客后门？

一、漏洞原理揭秘核心杀伤力：// 致命代码片段String className = config.httpClientClass(); Class clazz = Class.forName(clas...

04月29日26 views已关闭评论

阅读全文

代码审计

『代码审计』JEEWMS代码审计

点击蓝字关注我们日期：2025/04/14作者：Corl7介绍：老版JEEWMS代码审计。0x00 前言JEEWMS是基于Java全栈技术打造的智能仓储中枢系统，具备多形态仓储场景深度适配能力（兼容3...

04月14日30 views评论

阅读全文

安全工具

强大的后渗透工具e0e1-config

关注公众号，输入“学习交流”加入交流群觉得不错的话，可以多点赞、分享、关注关注简介之前会遇到一些东西需要利用，但是这边一个工具，那边一个，而且部分工具内容比较老了导致无法利用了也有，太过麻烦，这就写一...

04月10日37 views评论

阅读全文

Druid框架漏洞挖掘流程及利用

Druid框架漏洞挖掘流程及利用引言Druid是阿里巴巴开发的一款高效数据库连接池，因其优越的性能和强大的监控功能，广泛应用于Java应用开发中。作为一个数据源连接池，Druid不仅能有效管理数据库连...

02月17日安全文章78 views评论

阅读全文

安全新闻

Proton 称大规模停电是由基础设施超载造成的

Proton 将昨天的大面积服务中断归咎于其基础设施在关键迁移阶段意外过载。此次事件持续了几个小时，主要影响了 Proton Mail 和 Proton Calendar，导致许多用户无法间歇性地访问...

01月12日27 views评论

阅读全文

安全开发

使用PHP实现GitHub API搜索与数据库同步

在现代软件开发中，自动化数据收集和同步是提高效率的关键。今天，我将分享一个我最近开发的PHP脚本，它能够自动从GitHub API搜索特定关键词的仓库，并将这些数据同步到MySQL数据库中。这个过程不...

12月03日16 views评论

阅读全文

代码审计

JavaSec | JDBC反序列化原理和调用链细节分析

扫码领资料获网安教程本文由掌控安全学院 - nn0nkey 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）基础知识JDBC简介JDBC（Jav...

11月20日28 views评论

阅读全文

安全工具

黑盒测试Mysql实时监控辅助工具

MySQLMonitorMySQL实时监控工具（代码审计、黑盒测试辅助工具）使用1.自行打包使用git clone https://github.com/fupinglee/MySQLMonitorc...

11月08日20 views评论

阅读全文