【CTF-WEB-路径】路径穿越:/login.html/../flag.html和/flag.html;jsessionid=test
该条目记录了 Web 安全竞赛中典型的路径穿越题型:通过 /login.html/../flag.html 这类
包含相对路径片段的请求绕过前置路由校验,并配合 jsessionid=test 观察会话标识在 URL
重写场景下的传递行为。对交易类应用的启示在于,静态资源路由与鉴权中间件必须做规范化路径校验。