通过API，开发人员可以更加灵活方便的构建应用程序，渗透测试人员也应进一步学习API的渗透测试，关注API的安全性，我将API渗透测试的步骤简单划分为：API信息搜集、API交互测试、API漏洞总结三个步骤，下面通过burpsuite的API渗透测试实验室，了解一下API渗透测试的具体内容。

记录一次若依后台定时任务命令执行漏洞（不出网利用）。

windows反弹shell简介：reverse shell（反弹shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell类似，本质上是网络概念的客户端与服务端的角色反转，就是让目标机执行反向连接攻击机。在实战中多配置命令执行等漏洞进行使用。环境：攻击机：IP为192.168.1.

一、什么是ActuatorSpring Boot Actuators 模块端点信息官方文档：Spring Boot Actuator Web API DocumentationSpring Boot Actuator 模块提供了健康检查，审计，指标收集，HTTP 跟踪等，是帮助我们监控和管理Spring Boot 应用的模块。这个模块采集应用的内部信息，展现给外部模块，可以查看应用配置的详细信息，