Springboot框架-泄露
泄露安全
黑盒
0、环境：RefiningStone-RBAC(最终版)
1、使用bp插件APIKit，再访问目标，查看是否有泄露的url显示
可以看到插件识别出来了有env，heapdump文件泄露，那么后续就直接访问 /actuator/heapdump，将其下载，然后扫描。
2、使用工具进行读取内容
JDumpSpider全部读取：
Heapdump_tools进行关键字查找：
白盒
0、环境：RefiningStone-RBAC(最终版)
1、源码的pom.xml中搜索actuator，分析是否使用了actuator
可以看到有使用
2、查看配置
全部放行了
3、直接访问/actuator/heapdump，下载文件，使用工具进行读取即可
漏洞安全
SpringBoot-Scan扫描
SpringBootVulExploit 联动 JNDIExploit
0、环境：JavaSec
1、打开工具，让他们连接
JNDIExploit：设置目标url和SpringBootVulExploit监听的端口
SpringBootVulExploit：连接服务器->连接到JNDIExploit
实战中JNDIExploit一般是放在服务器上，所以ip是服务器，但这里是本地测试，使用127
2、SpringBootVulExploit执行检测环境
可以看到存在 jolokia logback JNDI RCE 漏洞以及heapdump泄露（这里不测）等
3、选择对应的利用链进行检测、利用，这里会注入冰蝎内存码，后续使用冰蝎4进行连接即可