H2 Database Console 未授权访问
| ID： | 16685 |
|---|---|
| 标题： | H2 Database Console 未授权访问 |
| 描述： | H2 Database Console 未授权访问 H2 Database Console 未授权访问 H2 database是一款Java内存数据库，多用于单元测试。H2 database自带一个Web管理页面，在Spirng开发中，如果我们设置如下选项，即可允许外部用户访问Web管理页面，且没有鉴权： |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://blog.csdn.net/weixin_63308767/article/details/145339627 |