本文是 Spring Boot 相關(guān)漏洞的學(xué)習(xí)資源，僅作為安全研究和授權(quán)測試使用，不要用于非法活動。

這個GitHub項目從信息泄露、遠(yuǎn)程代碼執(zhí)行兩大方面，總結(jié)了 16 個案例，提供了詳細(xì)的步驟對提到的漏洞進(jìn)行攻擊，同時還會闡述漏洞原理，進(jìn)行漏洞分析。

項目地址：https://github.com/LandGrey/SpringBootVulExploit

比如下圖就是如何利用漏洞獲取被星號脫敏的密碼：

如果覺得我的分享不錯，歡迎大家隨手點贊、在看。