专栏首页黑白安全复杂和变态的环境下jsp连接数据库

复杂和变态的环境下jsp连接数据库

工具都有,命令不确定,正确执行姿势大家讨论下,或者补充一下工具和代码,

1、jsp网站没有写入权限,有执行命令的时候,低权限,为了可以方便快速的读取文件。并且建立数据库连接可以使用小技巧在目标服务器上,搭建一个WEB服务。此WEB服务仅提供菜刀连接。然后将此WEB服务端口转发出来,工具互联网下载吧 。acat.jar 在园长的博客里。没有的话上github搜索下。

在目标服务器上下acat.jar . -> 执行 java -jar acat.jar ,会监听9527 端口。

反弹目标服务器上的9527端口到中转服务器上。菜刀连接 中转vps:port/api.jsp 密码 023

情况2:数据库配置信息 是哪里找到的,然后怎么jar解密及下载jar代码不对的意外情况

2、数据库信息在tomcat 下,很多时候会被隐藏起来。如果没被隐藏,偶尔也会有混淆多余的数据库连接写在配置文件里。需要自己多多测试

隐藏后的数据库信息,需要自己顺着tomcat的启动流程,DB的调用流程。逐步阅读代码。(http打包下来的代码不对情况下,考虑用ftp打包下来)

遇到可疑的package时。可能没有在classes文件夹下.在lib文件夹下。

可以使用下列命令,将lib目录下的jar 文件的package 包名全部打印出来。这样就能定位到目标jar 文件

for i in ls lib ;do echo $i >>/tmp/s.txt && jar tvf $i >>/tmp/s.txt ; done;

情况3  解密成功数据库 是怎么利用反弹连接数据库的。

3、解密后。就能使用第一步的菜刀连接了。

但是很多情况下 提取数据很慢 且大小有限 此时候得请出ewhere 端口转发神器: 转发内网数据库服务器端口到外网肉鸡的下native连接

下载地址: 

此处为隐藏内容,请评论后查看隐藏内容,谢谢!

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 研究人员发现可公开访问的包含 1100 万条记录的 MongoDB 数据库

    安全研究员Bob Diachenko发现了一个可公开访问的MongoDB数据库,其中包含43.5 GB的数据和10.999.535的Yahoo电子邮件地址。除其...

    周俊辉
  • 木马伪装-后门木马变形记

    在做安全测试时,种个后门养个马在所难免,常见的后门有exe、bat、scr、vb等格式,可是凡是有点安全意识的都不会去下载、双击打开,那给后门穿件衣裳可好。me...

    周俊辉
  • 社会工程学之手机号伪造

    任意显示手机号,使用者想令对方看到你的手机号是怎样的,对方就看到是怎样的,不会显示机主号。

    周俊辉
  • 解决wordpress搬家后,主题、插件升级时出现“无法创建目录”的问题

    用户1696846
  • java后端开发面经_数据库相关

    你答:有这样一个故事,讲的是一个小男孩和一个小女孩,这个小男孩呢,用很多好玩石头,而这个小女孩呢,有好多好吃的糖果,有一天,他们相互约定:小男孩用所有的石头交互...

    用户6055494
  • mongoDB入门教程三:数据库的创建和删除(增删改查)基本命令

    2:必须插入一个数据。 数据库中不能直接插入数据,只能往集合(collections)中插入数据。

    祈澈菇凉
  • 数据库-腾讯云数据库优惠活动

    双节点架构,自动容灾。提供备份回档、监控、快速扩容、数据传输、安全审计、只读实例等运维全套解决方案

    用户1361591
  • 手把手教你完成一个数据科学小项目(5):省份提取与可视化

    请先阅读“中国年轻人正带领国家走向危机”,这锅背是不背? 一文,以对“手把手教你完成一个数据科学小项目”系列有个全局性的了解。

    古柳_DesertsX
  • 精通MVC3摘译(4)-使用Area

    MVC Framework支持将一个web application放入一个area,每个area表示一个特殊功能的应用程序片段,比如管理,账单,客户支持等等。这...

    用户2398817
  • 架构干货:来听听架构大师 Martin Abbott 怎么说

    大会邀请到来自 世界级软件架构大师 & eBay 前首席技术官 Martin Abbott,Facebook 工程经理、Uber 实时流处理系统主管、Airbn...

    华章科技

扫码关注云+社区

领取腾讯云代金券

玩转腾讯云 有奖征文活动