好久没写文章了，把最近打点审的几个漏洞分享一下。filter权限绕过在 CurrentContextFilter 里，有四个关键方法。需要关注的方法，很明显可以看出，应该是：isExcludeReso...