Jeecg 文件上传漏洞补丁说明

最新推荐文章于 2024-08-01 10:35:26 发布

JEECG低代码平台

最新推荐文章于 2024-08-01 10:35:26 发布

阅读量1k

点赞数 1

分类专栏： JEECG低代码平台文章标签： java

本文链接：https://blog.csdn.net/zhangdaiscott/article/details/118495260

版权

JEECG低代码平台专栏收录该内容

307 篇文章 313 订阅

订阅专栏

                    
                    产品名字：Jeecg低代码平台
问题：文件上传至tomcat内，如上传jsp文件，可能造成脚本攻击
处理情况： 已经处理
处理方案：对于正常界面操作的组件上会有上传文件类型的控制，对于模拟http请求的上传，需要在上传处理文件的接口作文件名后缀限制，拿到下面补丁包，将代码拷贝至项目src目录。
补丁包下载： 链接：https://pan.baidu.com/s/1xC3sTzpIGiGbbDB2eDJYAA 提取码：y04a