2022年2月13日
Swagger接口泄露(脱敏获取密码)
摘要： Swagger接口泄露(脱敏获取密码) 概述： 访问 /env 接口时，spring actuator 会将一些带有敏感关键词(如 password、secret)的属性名对应的属性值用 * 号替换达到脱敏的效果 利用条件： 可正常 GET 请求目标 /heapdump 或 /actuator/he 阅读全文
posted @ 2022-02-13 12:56 LinkPoc 阅读(1974) 评论(1) 推荐(0)