模板注入导致命令执行 · Issue #I3IXLE · JFinal/JFinal - Gitee.com

开源项目 > WEB应用开发 > Web开发框架 &&

/ 详情

已完成

创建于

2021-04-15 13:24

作者您好，我发现存在一个模板注入漏洞可以导致命令执行，具体的利用过程出于安全考虑暂不公开，放在百度云共享文档上了，访问密码私信您了
https://pan.baidu.com/doc/share/UUGgRyumbGHERUb0oLj2TA-618531681037527

创建了任务

将关联仓库设置为JFinal/JFinal

将任务状态从 待办的 修改为已完成

展开全部操作日志

登录后才可以发表评论

状态

负责人

里程碑

Pull Requests

关联的 Pull Requests 被合并后可能会关闭此 issue

分支

开始日期 - 截止日期

-

置顶选项

优先级

参与者（1）

Java

1

https://gitee.com/jfinal/jfinal.git

git@gitee.com:jfinal/jfinal.git

jfinal

jfinal

JFinal