gv7.me
过滤器作用范围/和/*引发的安全问题
问题:过滤器作用范围设置为/或/*一样么? 安全人员可能觉得不一样,毕竟从对通配符的认识来说,/代表的只是根目录,/*代表所有。 开发人员可能觉得一样,根据平常的开发经验,并未发现两者的差别。 其实呢,这两种认识都不正确,更确切地说前者说的不够正确。具体许我慢慢道来。 0x01 问题背景回想起之前做的代码审计时,发现项目设置全局过滤器时,有的设置为/,有的设置为/*。在自己模糊印象里,在校学jsp