发表新帖

发表新帖

SpringBlade用户身份验证sql注入

Blade 未结

关注

 2  1667

奥德赛 2022-04-15 10:36

一、该问题的重现步骤是什么？

1.

2.

漏洞等级：中危

漏洞类型：注入漏洞

漏洞描述：SpringBlade框架导出用户路径SQL注入漏洞，攻击者可以通过excel导出用户名和密码等敏感信息。

修复建议: 1.2.禁止访问公共目录

3.

二、你期待的结果是什么？实际看到的又是什么？

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

2条回答

奥德赛 (楼主)

2022-04-15 12:31

这个没有登入。直接被扫出来的，客户要求我们修复，请问如何修复。

0 讨论(0)

查看其它2个回答
发布评论:

提交评论
- 加载中...

热议问题: application.yml文件通过spring.profiles.active配置启动环境不生效 1; blade商业版 blade-starter-mybatis工程，resolveEntity函数关于多租户处理逻辑的困惑 1; 读取nacos配置读取不到正确的 1; 关于查询的时间范围字段 1; 发现4.0.1 全部都没有了,2024/05/30 09-30 我哪里说错了,而且删的,我说错了吗? 1; 后台新建空对象，类型为数字时，应该返回null/0，返回-1什么意思？为什么这么修改源码 1; boot版本如何进行数据权限的自定义配置？ 1; centos7 docker blade-resource 文件上传不成功 1; 发现4.0.1 java.lang.reflect.InaccessibleObjectException->Unable to... 2; 发现4.0.1 我的不可以,(比如: R.data(xxWrapper.build().pageVO(pages))-> Notice，冲突NoticeVO) 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

扫一扫访问 Blade技术社区移动端