2023年7月19日
（Jasper注入）上传jrxml模板进行JasperReport解析导致任意代码执行RCE
摘要： JasperReport是一个强大、灵活的报表生成工具，能够展示丰富的页面内容，并将之转换成PDF、HTML、XML等格式。该库完全由Java写成，可以用于在各种Java应用程序，包括J2EE，Web应用程序中生成动态内容。JasperReports附带了报表编译器，可以在报表表达式内部使用Groo 阅读全文
posted @ 2023-07-19 16:58 少年阿丁 阅读(810) 评论(0) 推荐(0) 编辑