前几天看大家也都在分析该CVE，自己也跟着大佬步伐记录一下所学和思路。
code white | Blog: Liferay Portal JSON Web Service RCE Vulnerabilities
根据以上博客得出几个复现漏洞的点。

漏洞分析源地址：
https://www.veracode.com/blog/research/exploiting-spring-boot-actuators