spring+tomcat+jsocket
首页 > 学习    作者:Iamyc   2018年10月12日 22:38 星期五   热度:376°   百度已收录  
时间:2018-10-12 22:38   热度:376° 

这段时间,整的头疼了

前段时间,某人拿了某台服务器,内网比较重要的服务器

里边连了整个的主数据库服务器

但是,碰到的是spring+tomcat+jsocket

一开始,不知道是spring搭的,一直在jsp里找,或者tomcat配置文件里找

结果都不对,但是netstat是可以看到连接的

后来,翻了半天,才集中到spring,然后找各种properties配置文件

果然,里边有个dataSource.properties,记载了数据库的主要信息,db,user,passs,sid这些

当我看到12位大小写,特殊符号的账号密码是,特别是两个=结尾时

我怀疑是不是用base64加密了?解了下,乱码

然后不管了,拿到本地远程连接,ok,理想中的连不上

然后,在服务器上看到配置文件里有白名单的,想着是不是白名单的问题

好,又是一番折腾,在那台服务器装了sqlplus64,远程下,还是连不上

这时候,才终于想到是加密了的,然后去找了下资料,spring加密保证安全性。。。。。。

然后,find / -name .java>>yc.txt

把大部分源码看了下,没找到加密解密的类

可能直接打包的jar放在上面,gg

到现在为止,还没思路。。。惆怅

二维码加载中...
本文作者:Iamyc      文章标题: spring+tomcat+jsocket
本文地址:http://lang-v.com/first_cms/yc/emlog/src/?post=33
版权声明:若无注明,本文皆为“YC's Blog”原创,转载请保留文章出处。

返回顶部    首页    手机版本    后花园  
版权所有:YC's Blog    站长: Iamyc    程序:emlog