安全漏洞

realcan_zs · 发表于 2023-3-10 10:35:32

部署到生产环境的应用使用平台自带的导出组件进行文件导出时触发了安全策略防护的拦截，拦截说明是因为@type会导致攻击。
目前使用平台版本为BeX5 3.9

realcan_zs · 发表于 2023-3-10 10:36:35

拦截如图：

jishuang · 发表于 2023-3-10 15:03:13

runtime\UIServer\WEB-INF\justep.xml文件中
<request-use-base64>false</request-use-base64>
改为
<request-use-base64>true</request-use-base64>

保存文件后重启服务，对请求数据会进行加密

realcan_zs · 发表于 2023-3-13 15:35:32

已解决，谢谢季老师

		自动登录	找回密码
密码			注册

[结贴] 安全漏洞