一、该问题的重现步骤是什么？
1. 我们在微服务版本放行了图片接口，现在显示图片上传xss
2.
3.
二、你期待的结果是什么？实际看到的又是什么？
三、你正在使用的是什么产品，什么版本？在什么操作系统上？
4.4微服务版本，欧拉
四、请提供详细的错误堆栈信息，这很重要。
五、若有更多详细信息，请在下面提供。
url接口肯定不能放行，放行了就得自己加逻辑，提交接口自己加校验，后端去校验用户提交的url地址的合法性。截图里的弹窗也没有bladex的服务url，仅仅只是一个固定的地址弹窗而已。
这其实是属于你们业务上写的漏洞了，跟框架本身没关系，你把接口都放行了，自己写的业务接口，还没加上校验，可不能归到框架本身的漏洞啊。
扫一扫访问 Blade技术社区 移动端
加载中...
苏公网安备 32041102000998号