SpringBoot应用监控Actuator使用的安全隐患
项目用的是springboot ,部署用的是sprigboot 内置Tomcat,前天安全测试反馈ip:端口/trace能获取session信息和访问路径,存在安全隐患。就查找资料研究下。发现是springBoot安全框架,预留给开发人员检查系统的一些端口。攻击者使用端口能拿到cookie,session,访问路径,文件配置等信息。通过添加访问账号保护接口Actuator使用Actuator应用监控使用只需要添加spring-boot-starter-actuator依赖...
转载
2020-07-17 13:44:01 ·
2742 阅读 ·
2 评论