Spring Boot Actuator未授權訪問

當我們發現某一個網頁的logo是一篇葉子或者報錯信息如下圖所示的話，就可以嘗試Spring Boot Actuator未授權訪問。

 

 

/dump - 顯示線程轉儲（包括堆棧跟蹤）
/autoconfig - 顯示自動配置報告
/configprops - 顯示配置屬性
/trace - 顯示最后幾條HTTP消息（可能包含會話標識符）
/logfile - 輸出日志文件的內容
/shutdown - 關閉應用程序
/info - 顯示應用信息
/metrics - 顯示當前應用的’指標’信息
/health - 顯示應用程序的健康指標
/beans - 顯示Spring Beans的完整列表
/mappings - 顯示所有MVC控制器映射
/env - 提供對配置環境的訪問
/restart - 重新啟動應用程序
/jolokia/list - 存在logback組件，可執行遠程代碼

Spring Boot Actuator未授權訪問