【实战】springboot actuator未授权访问之heapdump敏感信息提取

测试发现https://xxx.xxx.cn/actuator/heapdump/

浏览器下载此文件，用Eclipse Memory Analyzer（MAT）打开，下载地址：https://www.eclipse.org/mat/downloads.php

类名输入PASS（大小写敏感）模糊搜索

 

找到对应password，右键选择path to GC roots后选with all references

找到key对应的信息：