org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially malicious String "%25"，出现这种异常，如何捕获

要捕获org.springframework.security.web.firewall.RequestRejectedException异常，可以使用Spring MVC中的@ControllerAdvice注解来实现全局异常处理。

具体实现步骤如下：

1. 创建一个异常处理类，使用@ControllerAdvice注解标记该类。

2. 在该类中，使用@ExceptionHandler注解标记一个方法来处理org.springframework.security.web.firewall.RequestRejectedException异常。

3. 在该方法中，使用try-catch块来捕获org.springframework.security.web.firewall.RequestRejectedException异常，并进行相应的处理，例如记录日志、返回自定义错误页面等。

示例代码如下：

@ControllerAdvice
public class GlobalExceptionHandler {

    @ExceptionHandler(RequestRejectedException.class)
    public ModelAndView handleRequestRejectedException(HttpServletRequest request, Exception ex) {
        ModelAndView modelAndView = new ModelAndView();
        modelAndView.addObject("exception", ex);
        modelAndView.addObject("url", request.getRequestURL());
        modelAndView.setViewName("error");
        return modelAndView;
    }
}

在上面的代码中，handleRequstRejectedException方法用来捕获org.springframework.security.web.firewall.RequestRejectedException异常，并返回一个包含异常信息的ModelAndView对象，该对象包含了异常信息和请求的URL。最后，该方法返回一个视图名为“error”的ModelAndView对象，用来展示自定义的错误页面。

需要注意的是，以上代码仅供参考，具体实现还需根据实际业务需求进行调整。