作者通过企查查找到目标公司子公司，利用ARL的敏感信息收集找到目标网站的Actuator路径，推测目标网站使用了springblade框架进行二次开发。

记一次企业供应链下的Java框架渗透测试
FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 ·
👤 个人中心
在公众号发送验证码完成验证