复现awvs——Spring boot相关漏洞

警告请勿使用本文提到的内容违反法律。本文不提供任何担保。目录警告前言：一、漏洞判别二、泄露端口描述三、awvs扫描结果四、各个版本介绍（一）Spring Boot 1.x版本端点在根URL下注册。（二）Spring Boot 2.x版本端点移动到/actuator/路径。五、漏洞复现六、heapdump内存泄露七、Spring Boot SpEL表达式注入（一）漏洞产生原因（二） 漏洞原理（三）利用条件（四）利用方法警告前言：.