记一次通过对利用springBoot漏洞获取heapdump文件从而接管云主机
原文中文，约400字，阅读约需1分钟。
📝
内容提要
通过使用cf工具进一步利用heapdump文件权限低，无法接管主机。尝试使用行云管家填入密钥获取主机，但大多数主机上是无关数据，可能是因为用户已迁移数据。连磁盘快照也被删除。转战test2.com.cn/env，但无法成功仿试env脱敏。在传送vps地址时成功，但刷新反弹时遇到防护墙拦截。未出现师傅所述的反弹结果，可能是姿势不对，请求表哥指点。
🎯
关键要点
-
使用cf工具利用heapdump文件，但权限低，无法接管主机。
-
尝试使用行云管家填入密钥获取主机。
-
大多数主机上无关数据，可能因用户已迁移数据。
-
磁盘快照已被删除。
-
转战test2.com.cn/env，发现env路径但无heapdump路径。
-
尝试仿试env脱敏未成功。
-
传送vps地址成功，但刷新反弹时遇到防护墙拦截。
-
未出现预期的反弹结果，可能是操作不当，请求指导。
🏷️
