SpringBootVulExploit

这是一个面向安全研究人员的Spring Boot框架漏洞利用技术合集项目，系统整理了Spring Boot及其生态（如Actuator、Cloud、Eureka）中常见漏洞的利用方法与黑盒评估检查清单。核心涵盖信息泄露（如星号脱敏密码明文提取、路由暴露）、远程代码执行（如Whitelabel SpEL RCE、SnakeYAML反序列化、XStream反序列化）等典型攻击面，并提供分步骤利用指南、环境依赖说明及原理分析。适用于渗透测试人员开展授权安全评估、红队实战演练或安全团队进行Spring Boot应用风险自查。