Directory traversal in Spring framework漏洞修复

「已注销」

于 2020-08-20 22:24:00 发布

阅读量594

点赞数

分类专栏： java+framework 文章标签： spring springmvc

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/cao_haitao/article/details/108136495

版权

本文探讨了Spring框架中出现的目录穿越问题，重点在于CSS和JS等静态文件的安全隐患。官方建议将Spring版本升级至4.1.2以上以解决此问题，但有情况下升级未见成效。分析发现Spring MVC的XML配置中静态资源处理存在缺陷。为解决这个问题，提出了将无法映射到Controller的路径交由default servlet handler处理的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Directory traversal in Spring framework
提示CSS、JS 等静态文件有问题需要提升Spring的版本问题，根据官方问题解释4.1.x必须升级到4.1.2及以上版本，但是升级无效。

查看Spring MVC的xml配置,发现静态资源配置方案有问题。
原代码写法如下：

<mvc:resources mapping="/common/**" location="/common/" cache-period="<

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。