spring boot框架漏洞复现

海在诉说离别

已于 2024-11-26 15:57:00 修改

阅读量1.2k

点赞数 23

文章标签： spring boot 后端 java

于 2024-11-26 14:48:50 首次发布

本文链接：https://blog.youkuaiyun.com/nemey/article/details/144058715

版权

spring - java开源框架有五种

spring boot版本

版本1：直接就在根下 /

版本2：根下的必须目录 /actuator/

端口：9093

spring boot搭建

1：直接下载源码打包

2：运行编译好的jar包：actuator-testbed-0.1.0.jar

访问接口：

/env

/actuator/env

env信息不一定有用，能找到敏感信息才有用

真实环境中，状态码可能会是403，需要绕过

/actuator/./env

/actuator/env.css

/xxx/./env

env显示的内容来自于 application.properties的内容，这个文件中password关联的内容都会被加密

pyload：