CVE-2020-5398:VE CVE-2020-5398-Spring MVC的RFD（反射文件下载）攻击

CVE-2020-5398-Spring MVC的RFD（反射文件下载）攻击 在Spring Framework（版本低于5.2.3的5.2.x，版本5.1.13的5.1.x和版本5.0.16的5.0.x）中，应用程序在受到攻击时很容易受到反射文件下载（RFD）攻击在响应中设置“ Content-Disposition”标头，其中filename属性是从用户提供的输入派生的。 使用 ./gradlew bootrun 听127.0.0.1:8080 。 $ curl 'http://127.0.0.1:8080/?filename=sample&contents=Hello, World' --dump-header - HTTP/1.1 200 Content-Disposition: attachment; filename="sample.txt" Content-Type: