大家最近搞了很多jsp的站吧,肯定遇到了使用jdbc连接数据库的,我也遇到了一个,和大家分享下破解jdbc加密的方法,我测试的是weblogic 10.3,linux环境,成功得到明文的数据库密码。
参考资料:
http://www.2cto.com/Article/201305/207375.html
1、首先,用nc反弹,执行set命令,查看DOMAIN_HOME路径
2、然后将WebLogicDecryptor.java上传到bin目录,用javac编译
3、没报错的话,执行以下命令,获得明文密码
Java WebLogicDecryptor DOMAIN_HOME路径 jdbc文件路径
WebLogicDecryptor.java源码见附件