Heapdump，即堆转储文件，是一个Java进程在某个时间点上的内存快照。HeapDump记录了JVM中堆内存运行的情况，保存了Java对象、类以及线程栈以及本地变量等信息。

路径：/actuator/heapdump
工具：https://github.com/wyzxxz/heapdump_tool ```shell $ java -jar heapdump_tool.jar
选择模式

0,不加载文件,速度较快但精度较低,不能用某些条件 1,加载文件,需要花几分钟加载,可以查询heapdump中所有的数据

关键字查询

password secret

获取字符串中的URL/File/IP

geturl getfile getip

设置字符长度

len=10 # 获取长度为10的所有key或者value值

获取指定顺序

num=1-100 # 获取顺序1-100的字符

默认不输出查询结果非key-value格式的数据

all=true # 获取所有值

<a name="ag0oS"></a>
## 利用方式
1、使用JDK自带工具`jvisualvm`打开该文件。(该工具在`<JDK_HOME>/bin`目录下，Windows为`jvisualvm.exe`)<br />2、打开文件后已经可以看到部分敏感信息泄露<br />3、点击“类”，搜索`Hashtable`<br />4、点击进入`Hashtable$Entry`，寻找敏感信息
```sql
# 部分ODL查询语句
# 模糊查询
select * from java.lang.String s WHERE toString(s) LIKE ".*SESSION*."
# 查询字符串是否在Key中,返回实例ID
select s from java.util.Hashtable$Entry s where /jdbc/.test(s.key.toString())               
# 查询字符串是否在Key中,返回Key全部内容
select s.key.toString() from java.util.Hashtable$Entry s where /jdbc/.test(s.key.toString())
# 查询字符串是否在Key中,返回Value的内容
select s.value.toString() from java.util.Hashtable$Entry s where /jdbc/.test(s.key.toString())
# 查询字符串是否在Value中,返回Value全部内容
select s.value.toString() from java.util.Hashtable$Entry s where /jdbc/.test(s.value.toString())

实战案例

通过浏览器访问对应路径将heapdump文件进行下载

堆转储文件泄露 - 图1

然后使用JDK自带工具JVisualVM工具对其进行分析，该工具在<JDK_HOME>/bin/目录下。
- JVisualVM是一个监视，故障排除工具
- 也可以使用Eclipse MAT对其进行分析
  - 参考：Java内存泄漏分析系列之六：JVM Heap Dump（堆转储文件）的生成和MAT的使用

堆转储文件泄露 - 图2