SpringBoot Actuator 敏感信息泄露与 JNDI RCE 复现工具

作者公开了 SpringBoot Actuator 的利用工具与复现流程，先通过 POST /env 写入 ${PID} 等占位符再请求 /refresh，让 Eureka 客户端把解析后的值带出到外部端口，从而读取被掩码的敏感配置。