BEx5 2.7版本修复XXS漏洞

zdq

老师您好，请问 BEX5版本2.7版本怎么修复XXS漏洞：现在的问题是：访问http://localhost:8080/x5/portal2/process/portal/logi<script>alert('xss')</script>.w  会有风险，请问怎么解决？谢谢

jishuang

可以自己写个过滤器
http://blog.csdn.net/super_man_x/article/details/50905546

zdq

jishuang 发表于 2017-12-13 10:47
可以自己写个过滤器
http://blog.csdn.net/super_man_x/article/details/50905546

请问BEX52.7版本中的java类在什么地方创建？

jishuang

filter是写到UIServer/WEB-INF下的，这个就是标准的web应用
studio切换到java视图可以把UIServer导入进行操作

zdq

jishuang 发表于 2017-12-13 14:29
filter是写到UIServer/WEB-INF下的，这个就是标准的web应用
studio切换到java视图可以把UIServer导入进行操 ...

老师您好 导入 UIServer后 有个报错,缺少src

jishuang

切换到“库”，然后添加外部jar，把UIServer/WEB-INF/lib下的jar导入

zdq

jishuang 发表于 2017-12-13 16:57
切换到“库”，然后添加外部jar，把UIServer/WEB-INF/lib下的jar导入

老师您好，请问按照您说的配置 就在启动tomcat时候触发了一下拦截器，访问的时候没有触发拦截器。加载登陆界面的时候没出发request请求。请问怎么处理？
web.xml配置的是  “/*” 和“”*,j”都试过了，不行。

jishuang

在tomcat的webapps下自己创建一个web应用同样的设置访问自己的web应用的功能看看触发了吗？

zdq

jishuang 发表于 2017-12-14 17:17
在tomcat的webapps下自己创建一个web应用同样的设置访问自己的web应用的功能看看触发了吗？ ...

老师，还是不行，能不能请您远程看一下，谢谢。挺着急的。

jishuang

那就filter的问题，这个就是标准的web应用的设置，到网上查找看看什么地方配置的 不正确