CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978漏洞示例代码 利用条件 虽然定为高危，但是利用条件还是比较苛刻的，个人感觉这个漏洞比较鸡肋。 1. 首先肯定是spring-security在漏洞影响范围内 2. 其次需要使用spring-security的正则匹配器regexMatchers或者直接使用RegexRequestMatcher，并且使用了. 匹配路径，类似这样： regexMatcher"/api/." // 允许/api下的所有子路径 regexMatcher"/files/.\.jpg" // 匹配所有.jpg结尾的文件请求...