2021年4月13日
【实战】简单的API接口FUZZ小案例
摘要： 测试发现spring boot actuator接口未授权访问： 之前写过用mat工具获取加密数据的明文，下面尝试通过jolokia接口获取明文数据： payload： {"mbean": "org.springframework.cloud.context.environment:name=env 阅读全文
posted @ 2021-04-13 10:29 Carrypan 阅读(1743) 评论(3) 推荐(1) 编辑