01
H2-JDBC-Attack
最近看了看了一些数据库驱动，想起来经常利用的H2数据库的驱动，但是还没分析过源码，所以今天来浅析一下 H2数据库是一款用Java编写的轻量级开源关系型数据库，支持嵌入式和服务器模式。它以其高性能、便捷性和灵活性，广泛应用于开发和测试环境。 h2数据库是纯Java的，因此跨平台使用更加方便。 在使用…
TAG / JDBC
JDBC
3
篇研究记录，按年份分组、发布时间倒序排列。使用分类与标签继续缩小技术范围。
2025
02
PostgreSQL-JDBC-Attack
之前学习过通过Mysql驱动进行JDBC反序列化，最近有听到JDBC不出网的利用方式，今天来学习一下 受影响版本如下： < 42.2.25 >= 42.3.0，< 42.3.2 首先在本地构造一个触发漏洞的环境，在pom.xml中导入PostgreSQL依赖 1 2 3 4 5 6 7 8 9 10…
03
JDBC反序列化-MYSQL
文章首发于： freebuf.com 已经好久没有写博客了，这段时间花了点时间学了点内网的知识，内网相关笔记后续可能会发了。这两天渗透的时候，进入到了一个若依系统中，发现有接口可以通过数据库连接源连接，想到了之前看过但是还没学习的JDBC反序列化的链子，今天学习一下。（要是之前就学了是不是这个就能打…