跨站点脚本编制

老李 · 发表于 2019-4-2 10:05:31

使用了IBM APPSCAN V9.0对应用系统进行了安全扫描，通过扫描发现有下图的漏洞请问怎么修补？

jishuang · 发表于 2019-4-2 10:41:00

1.把对应使用的门户中的window.__justep.directConnectBiz = true;改为
window.__justep.directConnectBiz = false;
2.\runtime\UIServer\WEB-INF\lib\resources.jar中UI2\system\biz.common.min.js文件找到
function getBusinessServer(){var e=new URL(require.toUrl("$UI/system/service/common/getBusinessServer.j"));e.setParam("cur",location.protocol+"//"+location.host);var t=$.ajax({global:!1,type:"GET",url:e.toString(),dataType:"json",async:!1,cache:!1});return t.responseText}

改为

function getBusinessServer(){}

老李 · 发表于 2019-4-2 10:53:57

jishuang 发表于 2019-4-2 10:41
1.把对应使用的门户中的window.__justep.directConnectBiz = true;改为
window.__justep.directConnectBiz ...

window.__justep.directConnectBiz = true 这个段在哪个文件？

jishuang · 发表于 2019-4-2 11:12:59

index.js中

		自动登录	找回密码
密码			注册

[处理中3] 跨站点脚本编制