安全检测之Directory traversal in Spring framework

Directory traversal in Spring framework

提示CSS、JS 等静态文件有问题需要提升Spring的版本问题，根据官方问题解释4.1.x必须升级到4.1.2及以上版本，但是升级无效。

---

查看Spring MVC的xml配置,发现静态资源配置方案有问题。
原代码写法如下：

<mvc:resources mapping="/common/**" location="/common/" cache-period="31536000" />
<mvc:resources mapping="/static/**" location="/static/" cache-period="31536000" />

解决方案：

对静态资源文件的访问， 将无法mapping到Controller的path交给default servlet handler处理
<mvc:default-servlet-handler />