SpringBoot_Actuator_RCE

Interfaz swagger-ui /swagger-ui.html SpringBoot env: obtención de información sensible mostrada como I Cuando accedemos directamente al sitio SpringBoot, podemos ver que algunos campos de password están rellenos con 1. Mediante $name se pueden obtener los campos en texto claro. 2. Una configuraci...