springboot1.0存在一个奇怪的路由拦截现象

一般我们首页的路由,都是这样拦截

@Controller
@RequestMapping("/")
public class index {

    @RequestMapping(method = {RequestMethod.GET})
    public ModelAndView index() {
        return new ModelAndView("view/index");
    }
}

这样就可以拦截到例如这种路由:localhost/
但是最近发现,这样也可以拦截:localhost/.admin

注意,admin前面有个点。
这个问题在springboot2.0就没问题,会返回404。
我测试用的是springboot1.5.4。

为何要说这个?是因为现在很多漏洞扫描软件,会认为这属于存在系统隐藏文件,就是说你系统被入侵了。
坑得要命,不知道应该怎么修复。。。

阅读 1.1k
撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题