Web开发

首页 » 常识 » 常识 » Druid未授权弱口令的一些利用方式
TUhjnbcbe - 2023/9/16 19:32:00
北京去白癜风最好的医院 https://yyk.39.net/hospital/89ac7_knowledges.html

Druid简介

1.Druid是阿里巴巴数据库事业部出品,为监控而生的数据库连接池.

2.Druid提供的监控功能,监控SQL的执行时间、监控WebURI的请求、Session监控.

Druid可能存在的一些问题

首先Druid是不存在什么漏洞的。

当开发者配置不当时就可能造成未授权访问下面给出常见Druid未授权访问路径

当遇到需要登录的Druid是可能存在弱口下面给出Druid常见登录口路径。

以上路径可能不止存在于根目录,遇到过在二级目录下的,我们扫路径时可能就

1
查看完整版本: Druid未授权弱口令的一些利用方式