2021重大军事新闻_小红书推广运营_广州seo推广公司_百度竞价推广是什么

URL 带有 /../  导致可以访问其他目录--路径穿越问题

复现

准备两个Controller接口：

curl http://localhost:8099/innerApi/A/facade

curl http://localhost:8099/innerApi/B/facade

然后通过：../../  访问

curl http://localhost:8099/innerApi/A/facade/../../B/facade

发现分别打印控制台了 B：

=======A
=======B

原因

目录穿越，有可能会带来意想不到的安全问题。