报表生成页面,查询条件的输入框可进行 输入 js或其他sql代码 进行xss攻击,会出现下面图片的样子,系统过不了等保安全的测试,
1、部署; 2、设计报表页面; 3、输入类似:'><svg/onload=alert(1)> 这种代码,存在安全性问题,其他sql注入也一样:比如单引号(’)、select、%等、转码、过滤危险字符
收录 ty
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
登录 后才可以发表评论