SpringBoot-Actuator-SnakeYAML-RCE漏洞深度分析

  前言 近期搬砖过程中又遇到actuator组件开放的情况,且env端点发现存在SnakeYAML依赖,为判断能否通过此问题进一步深入到内部,尝试借用SnakeYAML依赖获取服务端权限,失败了…...

Read More
关闭