SpringBoot Actuator挖掘挖掘实战：从 /env 到 heapdump

2026-08-11 1 阅读约1分钟阅读先知社区

字号:

一个只暴露静态页面的服务，因为默认配置开启了 Actuator，最终翻出了云厂商的 AccessKey 和注册中心的明文密码。这篇记录完整的挖掘链路，以及过程中踩过的几个关键坑。

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱