欢迎访问我的个人网站==》 jiashubing.cn
2024年4月15日
url 里神奇的 分号 斜杠
摘要： 一开始发现了一个安全问题，cas/status/config ，cas/statistics 接口会泄漏一些配置文件（此时不确定底层代码是否还有别的接口，其实最好的办法就是直接覆盖底层类，直接去掉这些接口，这是后话了） 刚开始想了一个简单的方案，就是直接nginx 层面，通过前缀匹配，把这些接口直接 阅读全文
posted @ 2024-04-15 11:30 贾树丙 阅读(40) 评论(0) 推荐(0)