Spring

• aop技术
• cve-2016-4977
• cve-2017-4971
• cve-2018-1270

Spring Security

• Spring Security / MVC Path Matching Inconsistency(CVE-2016-5007)

/%0dadmin

• CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过漏洞与利用场景分析

原理就是默认情况下, 正则表达式中点(.)不会匹配换行符, 设置了Pattern.DOTALL模式, 才会匹配所有字符包括换行符。从而绕过

小知识：Java中正则表达式(regex)匹配多行(Pattern.MULTILINE和Pattern.DOTALL模式)