官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 漏洞

一、前言

某次挖漏洞src挖不动了，想从其他方面找切入点

上企查查看了下企业的相关联投资企业，找了找百分百控股的子公司

找到其中一家子公司，母公司是src目标的投资发展公司

该公司在企查查上面写明了官网等地址，就方便我直接做信息收集了。

二、信息收集

通过ARL的敏感信息收集，我找到了目标网站的Actuator路径

访问其中/api/actuator/env路径时，看到了熟悉的字眼blade，以及mysql数据库连接的内网地址，账号为root，密码被*号打码了

推测网站使用了springblade框架进行了二次开发，不熟悉的师傅们可以看我的另外一篇文章：

https://www.freebuf.com/vuls/385851.html

三、渗透测试