安全文章 获取 Spring heapdump中的密码明文 Actuator是Spring Boot提供的应用系统监控的开源框架。在攻防场景里经常会遇到Actuator配置不当的情况,攻击者可以直接下载heapdump堆转储文件,然后通过一些工具来分析heap... 07月20日229 views评论java 文件 阅读全文