今天要把剩下的兩部分寫完，也就是執行器端點洩漏(Exposed Actuator endpoints)和加強防護配置(Harden the configuration)

Webgoat A5 Security Misconfiguration 號碼4(題目3)

執行器端點洩漏(Exposed Actuator endpoints)，指的是開發人員在使用 Spring Boot Actuator 或其他類似管理工具的網頁上線時沒有將監控用的端點(如/actuator/env 和 /actuator/health)開啟權限驗證，從而使攻擊者能夠連結到這些端點獲取資訊，

兩個按鈕都按按看，看會有甚麼資訊

能看到在/actuator/env中不但有這個網頁的功能，還有我們需要的apikey，讓我們輸入進去

完成

Webgoat A5 Security Misconfiguration 號碼5(題目4)

這關就是這小章節的結尾啦，加強防護配置(Harden the configuration)，每一步基本上都是對於我們之前提到內容的防護措施

• management.endpoint.env.enabled=true改為false (關閉執行器端點)
• management.endpoint.health.show-details=always改為never (避免未經授權的使用者能夠看到詳細報錯資訊)
• 把username:admin和密碼刪除 (不使用原始用戶名稱以及密碼)

明日內容: XXE