Java Tomcat 和 Spring中的 getRequestURI权限绕过

前言：在之前没有学习就听到过了Shiro的权限绕过，也就是通过特定字符来绕过Shiro框架自身的权限判断，现在自己也还没有能力去了解这个框架，但是对于权限绕过的原理，框架只是单纯的封装了，本质还是函数 ...