也就是说项目中引入了spring-cloud-starter-config 2.2.2.RELEASE也就包含了 spring-cloud-context 2.2.2.RELEASE,这就是为什么针对actuator rce利用环境中引入spring-cloud-starter-config组件或者指定spring-cloud-dependencies版本为Hoxton.SR1的原因!!! 且这里已对spring-cloud-starter-config 2.2.1.RELEASE版本进行验...
也就是说项目中引入了spring-cloud-starter-config 2.2.2.RELEASE也就包含了 spring-cloud-context 2.2.2.RELEASE,这就是为什么针对actuator rce利用环境中引入spring-cloud-starter-config组件或者指定spring-cloud-dependencies版本为Hoxton.SR1的原因!!! 且这里已对spring-cloud-starter-config 2.2.1.RELEASE版本进行验...
注意,这里补充下,根据“Actuator env说明”部分可知,refresh是在spring-cloud-context中扩展的,所以此问题重点是spring-cloud-context的变更导致,即上方org.springframework.cloud.context.refresh.ContextRefresher#copyEnvironment函数的不同。 巨人的肩膀 exploiting-spring-boot-actuators ...