SpringBoot_Actuator_RCE

swagger-ui インターフェース /swagger-ui.html SpringBoot env による敏感情報の取得 一 SpringBoot サイトに直接アクセスすると、一部の password フィールドに が入力されているのがわかります。 1. $name を使用すると平文フィールドを取得できます。 2. 設定ミスにより機密情報が漏洩します（password にはアスタリスクが付くが、pwd には付かない）。 参考 https://mp.weixin.qq.com/s/HmGEYRcf1hSVw9Uu9XHGsA 具体的な実装手順： 例：pid...