Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon, authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录才可以访问。主要是Spring web在匹配url的时候没有匹配上/导致绕过
vulfocus
访问 /admin页面，页面跳转login.html，需要登录才可以方法
访问 /xxx/..;/admin/，成功鉴权访问
最后，我们来数理一下整个请求过程：
/xxxx/..;/admin/index/xxxx/..,校验通过/xxxx/..;/admin/index , 最终请求 /admin/index, 成功访问了后台请求参考