Springboot之Actuator的渗透

 

1. env

http://ip:8080/actuator/env

GET 请求 /env 会直接泄露环境变量、内网地址、配置中的用户名等信息;当程序员的属性名命名不规范,例如 password 写成 psasword、pwd 时,会泄露密码明文;

2.heapdump

Heapdump地址为https://ip:端口/actuator/heapdump

访问网站的/actuator/heapdump接口,下载返回的GZip 压缩 堆转储文件,使用通过VisualVM/Android studio 加载,通过泄露站点的内存信息,查看到后台账号信息和数据库账号。

 

5cff0c54729149c4b16033d3ad1c1fae.png

 

相关推荐

  1. SpringBoot整理-Actuator

    2024-04-06 01:06:01       30 阅读
  2. SpringBoot开启 Actuator springboot开启actuator监控信息

    2024-04-06 01:06:01       33 阅读
  3. springboot 整合 actuator监控详情

    2024-04-06 01:06:01       30 阅读
  4. springboot actuator 配置所有endpoints可以访问

    2024-04-06 01:06:01       34 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-04-06 01:06:01       16 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-04-06 01:06:01       16 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-04-06 01:06:01       15 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-04-06 01:06:01       18 阅读

热门阅读

  1. 第九题:最大间隙

    2024-04-06 01:06:01       12 阅读
  2. Lambda表达式

    2024-04-06 01:06:01       20 阅读
  3. 面试官:HashMap为什么是线程不安全的?

    2024-04-06 01:06:01       13 阅读
  4. C语言笔记之struct dirent*和DIR*

    2024-04-06 01:06:01       15 阅读
  5. Flink容错机制

    2024-04-06 01:06:01       14 阅读
  6. 算法练习----力扣每日一题------4

    2024-04-06 01:06:01       15 阅读
  7. 区块链技术的应用场景和优势

    2024-04-06 01:06:01       16 阅读
  8. Qt | Qt 快速入门(零基础)

    2024-04-06 01:06:01       14 阅读