SpringBoot

cover

SpringBoot-Actuator-SnakeYAML-RCE漏洞深度分析

近期搬砖过程中又遇到actuator组件开放的情况，且env端点发现存在SnakeYAML依赖，为判断能否通过此问题进一步深入到内部，尝试借用SnakeYAML依赖获取服务端权限，失败了……

ttestoo
2021-10-08 15:30:33

318378次阅读

cover

SpringBoot2.2.x 版本CPU增高BUG分析

项目在上线之后，运行24小时之后CPU突然增高，导致不得不重启机器。

Lion.hao
2020-04-28 14:00:45

500655次阅读 9