其他漏洞/漏洞复现

POC概念：

• 概念验证，即验证漏洞存在的步骤或者脚本（验证漏洞存在）

EXP概念：

• 漏洞利用，利用漏洞攻击的脚本或者工具（漏洞利用）

Spring和SpringBoot:

Spring是java web开发里非常常见的开发框架，SpringBoot不是Spring官方的框架模式，而是一个团队在Spring4.0版本上二次开发并开源公布出来的。简而言之，SpringBoot就是一个轻量级，简化配置和开发流程的web整合框架。

Actuator:

Actuator是Springboot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator,开发者可以很方便地对应用系统的某些控指标进行查看、统计等。在Actuator启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点(endpoints)来获取应用系统中的监控信息。

常见未授权端点:

Spring Boot1.×版本默认内置路由的根路径以/开始，2.x则统一以/actuator开始

路径	描述
/autoconfig	提供了一份自动配置报告，记录哪些自动配置条件通过了，哪些没通过
/beans	描述应用程序上下文里全部的Bean，以及它们的关系
/env	获取全部环境属性
/configprops	描述配置属性(包含默认值)如何注入Bean
/dump	获取线程活动的快照
/health	报告应用程序的健康指标，这些值由Healthlndicator的实现类提供
/info	获取应用程序的定制信息，这些信息由info打头的属性提供
/mappings	描述全部的URl路径，以及它们和控制器(包含Actuator端点)的映射关系
/metrics	报告各种应用程序度量信息，比如内存用量和HTTP请求计数
/shutdown	关闭应用程序，要求endpoints.shutdown.enabled设置为true
/trace	提供基本的HTTP请求跟踪信息(时间戳、HTTP头等)