<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[FL__CL的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/FL__CL</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; FL__CL]]></copyright><item><title><![CDATA[CSS 资源绕过]]></title><link>https://blog.youkuaiyun.com/FL__CL/article/details/146015759</link><guid>https://blog.youkuaiyun.com/FL__CL/article/details/146015759</guid><author>FL__CL</author><pubDate>Tue, 04 Mar 2025 14:42:54 +0800</pubDate><description><![CDATA[/ 允许 CSS/JS 访问。.addPathPatterns("/admin/**")  // 只拦截 /admin 路径。在 Web 开发中，服务器通常会对特定路由（如。来绕过检查，访问受限资源或执行恶意行为。目录下的静态文件（如 CSS、JS）。CSS 资源绕过路由检查，主要依赖于。）进行访问控制，而对静态资源（如。在某些情况下，服务器会错误地解析。]]></description><category></category></item><item><title><![CDATA[URI通过编码两次绕过参数验证]]></title><link>https://blog.youkuaiyun.com/FL__CL/article/details/146015612</link><guid>https://blog.youkuaiyun.com/FL__CL/article/details/146015612</guid><author>FL__CL</author><pubDate>Tue, 04 Mar 2025 14:40:18 +0800</pubDate><description><![CDATA[通常，Web 应用中的 URL 解析涉及多个组件（如浏览器、Web 服务器、应用服务器），它们可能在。在第一层解码之前执行，而最终访问路径的解析在第二层解码之后发生，就可能导致绕过。，会导致安全检查无效。在 Spring Boot 或其他 Web 框架中，，导致安全检查与实际执行路径不一致。如果检查发生在第一步前，就可能绕过认证。假设有一个 Web 应用，它会拦截。，然后拦截请求，返回 "非法路径"。是一个常见的安全问题，主要与。某些 Web 应用可能会阻止。，所以最好的方法是： ✅。]]></description><category></category></item></channel></rss>