1.漏洞原理在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造”..;”这样的跳转，可以绕过Shiro中对目录的权限限制。我们需要分析我们请求的URL在...