CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 취약점 예제 코드 이용 조건 고위험으로 분류되지만 이용 조건은 비교적 까다롭고, 개인적으로 이 취약점은 다소 쓸모없다고 생각합니다. 1. 우선 당연히 spring-security가 취약점 영향 범위 내에 있어야 합니다. 2. 다음으로 spring-security의 정규식 매처 regexMatchers를 사용하거나 RegexRequestMatcher를 직접 사용해야 하며, . 로 경로를 매칭해야 합니다. 대략 다음과 같습니다: regexMatcher"/api/." /...