如何使用 spring 引導重定向查詢字符串

Question

我想使用 spring 引導打開重定向漏洞代碼

一個請求，它接受查詢字符串並重定向到另一個頁面

@GetMapping("/vpn/gas/{web}")
@ResponseBody
public RedirectView getFoo(@RequestParam String a,@RequestParam String b,@PathVariable ("web") String web) {
     String url =  web + ".com";
   RedirectView rv = new RedirectView();
         
    rv.setUrl(web);
  
    return rv;

Answer 1

@GetMapping("/vpn/gas/{web}")
@ResponseBody
public ModelAndView getFoo(@RequestParam String a,@RequestParam String b,@PathVariable ("web") String web) {

    ModelAndView mv = new ModelAndView();

     String url =  web + ".com";
   RedirectView rv = new RedirectView();
         
    rv.setUrl(web);
  
    mv.setView(rv);

    return mv;
}