CVE-2020-5398

CVE-2020-5398 - Spring MVC 的 RFD（反射式文件下载）攻击 在 Spring Framework 中，5.2.x 系列早于 5.2.3 的版本、5.1.x 系列早于 5.1.13 的版本以及 5.0.x 系列早于 5.0.16 的版本，当应用程序在响应中设置包含用户输入的文件名属性的 “Content-Disposition” 头部时，容易受到反射式文件下载（RFD）攻击。 使用 1. root@kitploit: ./gradlew bootrun 监听在 127.0.0.1:8080。 2. root@kitploit: $ curl...