问题背景是关于springboot actuator未授权访问问题中的heapdump文件泄露的利用与复现。
在使用MemoryAnalyzer时出现了问题:
version 1.8.0_321 of the JVM is not suitable for this product.version:11 or greater is required
照葫芦画瓢,修改MemoryAnalyzer.ini即可,在ini文件开头加上:
-vm
C:/Program Files/Java/jdk-11.0.6/bin
问题解决。
此外:
jdk-11.0.6下载链接:
SpringBoot Heapdump泄露漏洞利用与修复:内存分析器版本适配与DataSource密码暴露
https://blog.youkuaiyun.com/qq_45813980/article/details/123003317
2万+

被折叠的 条评论
为什么被折叠?



