发表新帖

发表新帖

漏扫问题检测到目标URL存在客户端（JavaScript）Cookie引用

Blade 未结

关注举报

 1  408

cttic_ms 剑者 2024-09-24 14:38

一、该问题的重现步骤是什么？

1.

2.

3.

二、你期待的结果是什么？实际看到的又是什么？

解决和修复cookie引起的漏扫问题（虽然为低危漏洞，但需要给出解决方案）。

1、漏扫问题：检测到目标URL存在客户端（JavaScript）Cookie引用

2、相关引用存在前端工程打包部署后index.af4d4c20.js文件中，框架源代码未搜索到，框架引用的第三方js地址为：

https://github.com/axios/axios/blob/v1.x/dist/axios.js

index.af4d4c20.js 文件：

图片_20240924143003.png

图片_20240924143017.png

index.af4d4c20.rar

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

版本：Bladex 3.2.0 ，前端工程：saber3

操作系统：UOS Server 20 1060a

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

1条回答

admin - BladeX作者

2024-09-24 14:41

1. 把saber里cookie的操作改成localStorage
2. https://www.kancloud.cn/smallchill/blade-safety/3244465

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: org.springblade.core.tenant.exception.TenantDataSourceException: argument "content" is null 1; docker方式部署到服务器后，登录提示“认证信息错误或无效” 1; 请问，咱们框架有没有对word类文档操作的工具类？ 1; kuboard spray部署k8s集群离线部署失败 1; @PreAuth("hasRole('yadmin')") 接口权限问题 1; Tenant-Id ' is not a valid HTTP header field name. 1; 公众号登录系统 1; 物联网平台-同一个属性上报在设备日志出现多条 3; 代码生成后，没有wrapper和feign 2; 4.3.0版本的界面，怎么取消注册按钮 1

扫一扫访问 Blade技术社区移动端