تجاوز المصادقة:

7.2.8

هذا التجاوز للمصادقة مشابه لتجاوز الصلاحيات في Shiro في طريقة dofilterInternal داخل فئة sessionfilter، تكون قيمة معامل dofilter صحيحة (true) افتراضيًا، وفقط عندما تكون خاطئة (false) يمكن تجاوز المصادقة تابع إلى طريقة matches، انظر إلى هذا الكود، فهو يطابق عنوان URL مع 134 سلسلة مسار في patterns، وعند نجاح المطابقة يعيد true، مما يجعل dofilter صحيحًا ثم تابع التصحيح حتى تدخل الحلقة في الحكم، عندها يكون pattern هو /static.*?

1. معنى النمط المنتظم /static.?: هذا تعبير منتظم بنمط غير جشع، يطابق السلاسل التي تبدأ بـ /static ويليها أي أحرف (بما في ذلك / و . وغيرها) (.? تعني مطابقة أي أحرف، والنمط غير الجشع يؤثر فقط على طول المطابقة، ولا يؤثر على إمكانية المطابقة).
2. السلسلة المطابقة: /static/../je/saas/saasYh/getInfoById تبدأ هذه السلسلة بوضوح بـ /static، والمحتوى التالي يتضمن /../je/...، مما يطابق نطاق /static.*?.

لذلك只需 إضافة /static/.. قبل أي مسار دليل خلفي يمكن تجاوز المصادقة في الواقع، ليس فقط /static/.. هو الصالح هنا، بل في patterns أي مسار أحادي المستوى يتبعه .*? يمكن استخدامه للتجاوز مثال:

/error/.*?
/adminseal.zz/.*?
/dwr/.*?
...

لم أستخرجها كلها، لكن كل ما يطابق هذه القاعدة صالح

7.2.9

في الإصدار الجديد 7.2.9 تمت إضافة خطوة للتحقق من عنوان URL