Alibaba Druid 默认情况下未设置访问控制，攻击者可以登录以获取敏感信息。druid作为数据库连接池，默认配置监控页存在漏洞，可以通过直接通过GET /druid/index.html 直接访问，存在数据库数据泄露的风险。......

JVM ，unknownHostException