前两天在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化》这篇文章里说JDBC注入的时候提到H2 Database Web Console的RCE，我曾在Vulhub中对这个漏洞有一段描述：
1.4.198版本及以后的H2控制台中，添加了新的
-ifNotExists选项，默认禁用远程数据库创建，这将导致攻击者必须找到一个已存在的H2数据库才能执行上述JDBC攻...
扒一扒h2database远程代码执行
本机暂存
同分类推荐文章
- 记录block 0损坏,数据文件大量坏块,使用不当数据库版本恢复等各种操作之后的故障处理 （2026-07-03 21:47:20）
- 需要注意:dbv 检测controlfile可能不准 （2026-07-03 18:25:57）
- 达梦数据库redo异常强制拉库 （2026-06-28 13:37:46）
建议继续学习
- 详解JDBC与Hibernate区别 （累计阅读 4,838）
- Java的那些事儿 （累计阅读 3,908）
- 异构数据库复制解决方案-HVR （累计阅读 3,375）
- CMDBA战报之Part1 （累计阅读 2,507）
- Oracle JDBC中的语句缓存 （累计阅读 2,483）
- (H2与HBase)面向行or面向列的存储模型? （累计阅读 2,334）
- 从HertzBeat聊聊SnakeYAML反序列化 （累计阅读 92）