代码拉取完成,页面将自动刷新
在 AttributeSetFilter 中,多个参数未进行 XSS 过滤
cn.keking.web.filter.AttributeSetFilter#setWatermarkAttribute

参数在 commonHeader 中被使用
src/main/resources/web/commonHeader.ftl

改模板被多个模板文件引用,其中存在 picture.ftl

该模板在 /picturesPreview 中使用
cn.keking.web.controller.OnlinePreviewController#picturesPreview

/picturesPreview
?urls=aHR0cDovLzE=
&watermarkXSpace=1});}}alert(1);function a(){function b(){return ({//
