JAVA安全网JAVA安全网

生命不息,折腾不止。
--JAVA人自留地。

标签 jolokia

工具,知识库

MAT 分析 JAVA heapdump

sevck 阅读(1107) 评论(0)

actuator未授权这个洞很久了,但是今天无意间被白帽子爆了一个,于是立即对此漏洞进行复盘排查,果然发现线上其他也有此类问题。 actuator 常规利用方式,读取env的password、获取httptrace,...