Spring Boot漏洞利用检查清单
Spring Boot相关突破学习资料，利用方法和技巧合集，黑盒安全评估清单
声明
:warning:本项目所有内容仅作为安全研究和授权测试使用，相关人员对因误用和滥用该项目造成的一切损害概不负责
目录
零：路由和版本
0x01：路由知识
一些程序员会自定义/manage ， /management ，项目App相关名称为spring根路径
Spring启动器的1.x版本默认内置路由的起始路径为/ ，2.X版本则统一以/actuator为起始路径
Spring Boot Actuator默认的内置路由名称，如/env有时候也会被程序员修改， /appenv修改成/appenv
0x02：版本知识
Spring Cloud是基于Spring Boot来进行整合服务，并提供如配置管理，服务注册与发现，智能路由等常见功能的帮助快速开发分布式系统的系列框架的有序集合
2022-01-15 16:52:41
63KB
1
本文主要应用复杂网络理论建立某实际电网网络模型，应用Pajek软件计算电网拓扑结构特征参数，判定电网所属的网络类型，通过随机移除边/点、有目的移出边/点的方法，分析电网的结构脆弱性；针对无向、无权复杂电网模型的不足，以电网线路中电抗值作为权重，建立更加符合电网特性的加权网络模型，研究加权电网模型的脆弱性。通过对比可以发现，加权后网络的平均路径长度与介数略大于未加权网络的。
2022-01-14 16:39:53
803KB
1
三维地质模型精度是影响分析结果可靠性的关键问题,已成为制约三维地质模拟技术深入发展应用的瓶颈。文中以不加虚拟点构建广义三棱柱为例,以可视化实验结果中产生的空洞和剖分区域重叠的现象为例来说明;从钻孔数据的获取、预处理、到选择合适的数据模型以及插值方法,分别指出了在建模过程中影响三维地质模型精度的主要因素;并提出了减小误差、提高地质模型精度的流程以及方法。
2022-01-14 09:19:37
1.26MB
1