漏洞相关

SpringBoot Actuator 泄露挖掘实战：从 /env 到 heapdump

先知安全技术社区 2026-08-11 69 阅读转载自互联网公开资讯

一个只暴露静态页面的服务，因为默认配置开启了 Actuator，最终翻出了云厂商的 AccessKey 和注册中心的明文密码。这篇记录完整的挖掘链路，以及过程中踩过的几个关键坑。

出处声明：本文转载自 先知安全技术社区，版权归原作者所有。内容由 TrustySSL 消息中心聚合整理，如有侵权或不宜收录，请联系 1270668859@qq.com 删除。
查看原文

TrustySSL 是专业的 SSL 证书服务商，提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品，并附赠免费 SSL / DNS / 安全检测工具。想了解证书安装与 HTTPS 部署文档，或获取一对一方案，欢迎联系我们。