spring 安全问题：攻击者会利用burp枚举出的spring敏感目录，造成目标主机数据泄露解决方法

方法一

最优解决方案：

引入依赖

compile group: 'org.springframework.boot', name: 'spring-boot-starter-security', version: '2.7.1'

在配置文件中设置application.yml中

management:
  endpoints:
    enabled-by-default: false
  endpoint:
    info:
      enabled: true
    beans:
      enabled: true
    heapdump:
      enabled: true
    env:
      enabled: true
    configprops:
      enable: true
    health:
      enable: true
    mappings:
      enabled: true
    metrics:
      enabled: true
    shutdown:
      enabled: true
  trace:
    http:
      enabled: true

访问就要输入密码登录：用户名为user 密码在启动程序时生成