RFID（Radio Frequency IDentification）射频识别技术，又称电子标签、无线射频识别，是一种通信技术。相对于传统的磁卡及IC卡技术具有非接触、阅读速度快、无磨损等特点，

　　RFID技术利用无线射频方式在阅读器和射频卡之间进行非接触双向数据传输，以达到目标识别和数据交换的目的。与传统的条型码、磁卡及IC卡相比，射频卡具有非接触、阅读速度快、无磨损、不受环境影响、寿命长、便于使用的特点和具有防冲突功能，能同时处理多张卡片。在国外，射频识别技术已被广泛应用于工业自动化、商业自动化、交通运输控制管理等众多领域。

　　

　　rfd技术是指反射型文件下载漏洞，是一种攻击技术，通过从受信任的域虚拟下载文件，攻击者可以获得对受害者计算机的完全访问权限。

　　CVE-2022-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。

　　

　　CVE-2022-5421是针对CVE-2022-5211修复方式的绕过，如果要实现漏洞复现需要先开启以下两个参数：

　　

　　spring.mvc.pathmatch.use-suffix-pattern=true ，

　　

　　spring.mvc.contentnegotiation.for-path-extension=true

　　这两个参数分别是开启后缀匹配模式和内容协商机制。默认情况下是不开启的。