https://blog.dansec.vip/tags/wmic/ Recent content in Wmic on Dan`s Blog Hugo zh-CN Thu, 05 Dec 2024 16:46:33 +0800 https://blog.dansec.vip/p/port-pid-taskfile/ Thu, 05 Dec 2024 16:46:33 +0800 https://blog.dansec.vip/p/port-pid-taskfile/ <details><summary>前情提要</summary> <p>由于有<a href="https://d4n-sec.github.io/p/javaaboutjndi/#---todo---">这个待办</a>的存在，我将尝试去证明：<code>JNDI</code>配置后，与数据库通信层的连接代码是交给了 Tomcat，JBOSS 等完成</p> <p>虽然可能没什么意义，但是有疑问想要自己解决不总是坏的</p> <p>在Debug时，尝试通过通讯层面证明为<code>Tomcat</code>与<code>Mysql</code>通信</p> <p>在抓包过程中，很遗憾，只能得到目的端口和来源端口信息（当然咯，网络层面通讯进行数据库查询带什么本地进程信息呢？），如下图</p> <p><img src="https://d4n-picture-database.oss-cn-beijing.aliyuncs.com/img/image-20241205165612177.png" alt="image-20241205165612177"></p> <p><code>3306</code>是<code>MySQL</code>的默认端口，<del>如果<code>4894</code>是固定端口，且该服务属于<code>Tomcat</code>的话，此次证明就可以告一段落了</del></p> <p>显然没有那么简单，重新运行发现连接数据库<code>3306</code>-<code>Server 端口</code>所对应的<code>Client</code>端口并不固定，那么只能说明将要进行连接时，<code>Client</code>从 OS 处申请了一个端口，也没有指定。</p> <p>所以如果可以找到<code>端口</code>对应的<code>进程</code>对应的<code>文件位置</code>，如果该文件处于<code>Tomcat</code>目录，而非<code>JDK</code>，项目目录，岂不是也可以证明是<code>Tomcat</code>发起连接的？</p> <p>答案：很遗憾，不能，找到的是 JDK 中的 <code>java.exe</code></p> <blockquote> <p>当然了笨蛋，JVM 管所有，所以如果有 java 程序发起连接，都需要经过 JVM 啊，JVM 当然来源于 <code>java.exe</code> 咯，笨蛋</p> </blockquote> <p>但是尽管这是让自己无语的一次脑洞尝试，但这次的排查有一些知识点可以记下来，故有此文章</p> </details>