SpringBoot+403绕过拿下信息泄露

开局一个SpringBoot经典报错特征

啥都不用多说，上工具嘎嘎就是扫

直接访问扫到的目录

第一个链接是之前访问的链接，所以可以不用管，直接访问第二个链接

经典403限制访问

403状态码:服务器拒绝了客户端的请求，权限访问限制

漏洞产生点:不让访问的如果可以绕过进行访问是不是算漏洞 不让登入的如果绕过可以登入是不是算漏洞 当然有的审核取决于绕过后这个文件信息敏感程度

常见403绕过思路:

姿势一: 端口利用

姿势二：修改HOST

姿势三：覆盖请求URL

姿势四：Referer标头绕过

姿势五：代理IP

姿势六：扩展名绕过

参考文章: 

https://blog.csdn.net/qq_63980959/article/details/136269576

这里直接工具一把梭哈就行

https://github.com/iamj0ker/bypass-403

脚本跑一跑 在路径后面进行绕过:

/actuator/;%2f..;//prometheus 成功访问

类似的案例还有很多，列举其中一个