发表新帖

发表新帖

xss过滤bug

Blade 未结

关注举报

 2  418

qmxx 剑圣 2024-04-16 14:41

一、该问题的重现步骤是什么？

提交的数据如果包含 a href 标签则系统会报错

二、你期待的结果是什么？实际看到的又是什么？

我期待系统可以正常过滤.让数据变成:

ssss<a><a>1212 或者 ssss 1212 等没有风险的数据

补充一个问题: \n 换行也会被过滤能否取消

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

2条回答

admin - BladeX作者

2024-04-18 12:17

之前xss过滤并没有这么严格，但是一直被各路平台报漏洞，所以我们提高了过滤级别。如果需要降低xss过滤，需要自行修改源码了。源码地址：https://center.javablade.com/blade/BladeX-Tool/src/branch/master/blade-core-boot/src/main/java/org/springblade/core/boot/request/XssHtmlFilter.java

0 讨论(0)
评论:

提交评论
- 加载中...
qingtian

2024-07-29 16:32

你好，这个源码地址需要登录。可以贴出来吗

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 企业扫码登录，报错social grant failure, user is null" 1; 菜单权限问题 - 没有配置全部按钮功能，无法查看按钮对应的上级菜单 1; 数据垂直越权问题和数据权限配置问题 1; 物联网平台-设备日志能显示收到设备数据，但是属性里看不到为空。 2; flow相关的如何停用或移除 1; node-red-pro 启动 [error] [MySQLdatabase:bladexiot] Error: Access denied for user 'root'@'localhost' 2; 这种结构体的数据属性上报json格式是咋样的 1; 初次接触此框架，怎么使用此框架的字典呀？ 1; 请问云端下发属性有接口文档吗 1; saber3使用defineComponent动态生成组件时，开发没有问题，build后不起作用，没有效果？ 1

扫一扫访问 Blade技术社区移动端