你正在使用的Go版本是什么( go version )?

$ go version
go version go1.16.4 darwin/amd64

这个问题在最新版本中是否会重现？

是的

你正在使用什么操作系统和处理器架构( go env )?

go env 输出

$ go env
GO111MODULE=""
GOARCH="amd64"
GOBIN=""
GOCACHE="/Users/sym01/Library/Caches/go-build"
GOENV="/Users/sym01/Library/Application Support/go/env"
GOEXE=""
GOFLAGS=""
GOHOSTARCH="amd64"
GOHOSTOS="darwin"
GOINSECURE=""
GOMODCACHE="/Users/sym01/Workspace/Go/pkg/mod"
GONOPROXY=""
GONOSUMDB=""
GOOS="darwin"
GOPATH="/Users/sym01/Workspace/Go"
GOPRIVATE=""
GOPROXY="https://proxy.golang.org,direct"
GOROOT="/usr/local/go"
GOSUMDB="sum.golang.org"
GOTMPDIR=""
GOTOOLDIR="/usr/local/go/pkg/tool/darwin_amd64"
GOVCS=""
GOVERSION="go1.16.4"
GCCGO="gccgo"
AR="ar"
CC="clang"
CXX="clang++"
CGO_ENABLED="1"
GOMOD="/dev/null"
CGO_CFLAGS="-g -O2"
CGO_CPPFLAGS=""
CGO_CXXFLAGS="-g -O2"
CGO_FFLAGS="-g -O2"
CGO_LDFLAGS="-g -O2"
PKG_CONFIG="pkg-config"
GOGCCFLAGS="-fPIC -arch x86_64 -m64 -pthread -fno-caret-diagnostics -Qunused-arguments -fmessage-length=0 -fdebug-prefix-map=/var/folders/cr/jbhvnrzx39s46k8btfr1s2_r0000gp/T/go-build52418455=/tmp/go-build -gno-record-gcc-switches -fno-common"

你做了什么？

https://play.golang.org/p/JLYLXf40j8y

你期望看到什么？

net/http 对于 multipart/form-data 有默认的安全实现，不允许多边界。
go/src/mime/mediatype.go
第188行到第191行：
| | if_, exists:=pmap[key]; exists { |
| | // 重复的参数名是错误的。 |
| | return"", nil, errors.New("mime: duplicate parameter name") |
| | } |
例如，它将停止解析带有 header Content-Type: multipart/form-data;boundary="boundary";boundary="another-boundary" 的表单。

你看到了什么？

由于对RFC 2231的支持，我们可以通过带有 header Content-Type: multipart/form-data;boundary="boundary";boundary*0="another";boundary*1="-boundary" 来绕过这个安全检查。这种不正确的实现可以被用于绕过某些安全机制，如Web应用防火墙。