首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

文件泄露

最近在进行渗透测试项目的时候遇到了一个Actuator配置不当的场景,通过其提供的执行器端点获取到了heapdump堆文件,经过简单分析后获得了JDBC明文密码等敏感信息。...获取应用程序的定制信息 /actuator/trace # 显示最后几条HTTP消息 /actuator/logfile # 输出日志文件的内容 /actuator/heapdump # 堆文件...Heapdump堆文件 Heapdump,即堆文件,是一个Java进程在某个时间点上的内存快照。...JVisualVM是一个监视,故障排除工具 也可以使用Eclipse MAT对其进行分析 参考:Java内存泄漏分析系列之六:JVM Heap Dump(堆文件)的生成和MAT的使用 ?...参考 Springboot之actuator配置不当的漏洞利用 Java内存泄漏分析系列之六:JVM Heap Dump(堆文件)的生成和MAT的使用 Springboot 获取被星号脱敏的密码的明文

96540

内核的设置

此外,如果使用了 madvise(2) MADV_DONTDUMP 标志,则核心可能会排除进程的部分地址空间。 启用内核 使用ulimit命令可以查看当前的内核功能是否生效。...ID(PID) %u 被进程的真实用户 ID(real UID) %g 被进程的真实组 ID(real GID) %s 引发的信号编号 %t 时刻(从 1970/1/1 0:00 开始的秒数...由于共享内存的进程中,共享内存的内容是相同的,所以可以只在某个进程中转共享内存,无需全部。 bit 0 匿名私有映射。 bit 1 匿名共享映射。 bit 2 文件支持的私有映射。...bit 3 文件支持的共享映射。 bit 4(自 Linux 2.6.24 起) ELF 标头。 bit 5(自 Linux 2.6.28 起)私有大页面。...bit 6 (自 Linux 2.6.28) 共享大页面。 bit 7(自 Linux 4.4 起)私有 DAX 页面。 bit 8(自 Linux 4.4 起)共享 DAX 页面。

1.7K40

MySQL Shell和加载第3部分:加载

作者:Alfredo Kojima 译:徐轶韬 这是有关MySQL Shell和加载的博客文章系列的第3部分 MySQL Shell和加载实用程序是MySQL Shell 8.0.21提供的新工具...但是,这种情况很少见,您经常会遇到一个线程1或2个巨大的表,而其他线程都已完成并处于空闲状态的情况。它还将到单个SQL文件,从而创建一个序列化点。...格式 与mysqldump,mysqlpump产生的不同,Shell将DDL,数据和元数据写入单独的文件。表也细分为大块,并写入多个类似CSV的文件中。...这可能会有一些缺点,因为不可以方便地复制的单个文件。但是,有几个优点: 加载不再是一个全有或全无的过程。...同样重要的是,通过加载这些还原服务器也要快得多。与加载等效的.sql文件相比,从Shell中还原大型数据库仅需花费一小部分时间。当需要紧急恢复时,这可以释放一些宝贵的时间!

1.3K10

如何在Linux上获得错误段的核心

今天小编要跟大家分享的文章是关于Linux上错误段的核心问题。喜欢Linux操作系统,对Linux感兴趣的小伙伴快来看一看吧,希望通过本篇文章能够有所收获。 首先我们来说一说什么是段错误?...所以我想获得一个核心并探索它。 如何获得一个核心 核心(core dump)是您的程序内存的一个副本,并且当您试图调试您的有问题的程序哪里出错的时候它非常有用。...当您的程序出现段错误,Linux 的内核有时会把一个核心写到磁盘。 当我最初试图获得一个核心时,我很长一段时间非常沮丧,因为 – Linux 没有生成核心!我的核心在哪里?...%t ulimit:设置核心的最大尺寸 ulimit -c 设置核心的最大尺寸。 它往往设置为 0,这意味着内核根本不会写核心。 它以千字节为单位。...kernel.core_pattern:核心保存在哪里 kernel.core_pattern 是一个内核参数,或者叫 “sysctl 设置”,它控制 Linux 内核将核心文件写到磁盘的哪里。

3.9K20

MySQL Shell和加载第4部分:实例和模式

PawełAndruszkiewicz 译:徐轶韬 MySQL Shell 8.0.21带有两个实用程序,可用于对实例(util.dumpInstance())或选定的模式(util.dumpSchemas())执行逻辑...这是有关MySQL Shell Dump&Load的博客文章系列的第4部分 并行化 过程使用多个线程来执行任务(可以使用threads选项指定线程数),从而允许并行执行耗时的操作。...每个线程都开启自己与目标服务器的连接,可以进行数据,DDL或将表数据拆分为大块的工作。 当consistent选项设置为true(默认值)时,将保持一致(的表使用InnoDB引擎)。...启动过程时,全局Shell会话将使用 FLUSH TABLES WITH READ LOCK 设置全局读取锁,接下来,所有线程都与服务器建立连接并使用以下命令开始事务: SET SESSION TRANSACTION...在这种情况下,添加更多线程将不会加快转过程。为了克服此问题,可以将表中的数据划分为较小的块,每个块将通过一个线程到单独的文件中。

83430

SAP 工厂间的配置

SPRO->物料管理->采购订单->设定库存移转需求->定义检查规则,如图:  点击2进入下图 至此,可以用MD04或者mmbe看到相关的需求都没有计算包含在内,如果勾选了,就有计算包含在内 四:发料可以是一步也可以是两步完成...,配置如下: SPRO->物料管理->采购订单->设定库存移转需求->指派文件类型,一步程序、交货不足允差 如果勾选一步,就是一步能收货,如果没有勾选,就是两步 库存的详细操作方法: 一步法和二步法详细的操作步骤如下...把货物发到在途仓: 303/313  从发货库位转移到收货工厂的在途仓  从在途仓到接受仓:313/315   从在途仓转移到收货工厂的接收仓 C:不带发货单的库存   1、ME21N建立UB类型的订单或者是...NB类型的,但是行项目为U的采购订单   2、MIGO 发货 移动类型为351   3、MIGO 收货 移动类型为101 D:带发货单的库存(一步发) E:带发货单的库存(二步法)

2.3K71

如何获取JVM堆文件

有很多很不错的的工具,例如Eclipse MAT和Heap Hero,可以分析堆。但是,您需要为这些工具提供以正确的格式和正确的时间点捕获的堆。 本文为您提供了捕获堆的多个选项。...如果传递了此选项,则仅将内存中的存活的对象写入堆文件。如果未通过此选项,则所有对象,即使是准备进行垃圾回收的对象,都将打印在堆文件中。它将大大增加堆文件的大小。这也将使分析变得乏味无聊。...步骤: 在JAVA_HOMTE\bin文件夹下启动jvisualvm 右键单击其中一个Java进程 点击下拉菜单上的“堆”选项 将生成堆 将在“摘要”选项卡>“基本信息”>“文件”部分中指定生成堆的文件路径...调用此操作将捕获堆。'...使用JConsole作为JMX客户端来生成堆 编程代码 除了使用工具之外,您还可以以编程方式从应用程序中捕获堆。在某些情况下,您可能希望基于应用程序中的某些事件来捕获堆

1.1K30
领券