Spring Boot的各种漏洞，值得好好研究一番！

本文是 Spring Boot 相关漏洞的学习资源，仅作为安全研究和授权测试使用，不要用于非法活动。

这个GitHub项目从信息泄露、远程代码执行两大方面，总结了多个案例，提供了详细的步骤对提到的漏洞进行攻击，同时还会阐述漏洞原理，进行漏洞分析。

比如：

路由地址及接口调用详情泄漏：

获取被星号脱敏的密码的明文

点击下方卡片，关注”SpringForAll社区“

回复“SpringBoot漏洞”，获取项目地址

往期推荐

我来出个题：这些事务会不会回滚？大概率你会错！

快手宣布取消“大小周”，互联网公司“996风气”封印松动？

警惕 Spring Boot Actuator 引发的安全问题

JetBrains 又出了一款新神器，一套代码适应多端！

来活儿了！赶紧检查下代码里有没有脏话...