HTB Eureka 靶机渗透实战 - Spring Boot 堆转储与 Bash 算术注入漏洞利用

qife122

10-06

本文详细记录了HTB Eureka靶机的完整渗透过程，从Spring Boot Actuator堆转储端点暴露导致的凭证泄露，到Spring Cloud Gateway配置劫持，最后通过Bash算术注入实现权限提升。