一、漏洞代码审计springboot项目是默认不支持解析jsp的，所以就算上传jsp后门也无法利用。如果代码中存在目录穿越，且没有校验文件后缀，那么可以尝试通过目录穿越到linux的定时任务目录进行g...