随笔 - 408  文章 - 4 评论 - 11 阅读 - 30万
< 2025年3月 >
日 一 二 三 四 五 六
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5

Jeecg 文件上传漏洞补丁说明

  • 产品名字：Jeecg低代码平台
  • 问题：文件上传至tomcat内，如上传jsp文件，可能造成脚本攻击
  • 处理情况： 已经处理
  • 处理方案： 对于正常界面操作的组件上会有上传文件类型的控制，对于模拟http请求的上传，需要在上传处理文件的接口作文件名后缀限制，拿到下面补丁包，将代码拷贝至项目src目录。
  • 补丁包下载：链接：https://pan.baidu.com/s/1xC3sTzpIGiGbbDB2eDJYAA 提取码：y04a
posted on   zhangdaiscott  阅读(223)  评论(0)  编辑  收藏  举报
编辑推荐：
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识（上）
· 浏览器原生「磁吸」效果！Anchor Positioning 锚点定位神器解析
· 没有源码，如何修改代码逻辑？
阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· 白话解读 Dapr 1.15：你的「微服务管家」又秀新绝活了
· DeepSeek 开源周回顾「GitHub 热点速览」
历史上的今天：
2019-07-05 Jeecg-Boot前后端分离，针对敏感数据，加密传递方案
Copyright © 2025 zhangdaiscott
Powered by .NET 9.0 on Kubernetes Powered by: 博客园
点击右上角即可分享
微信分享提示