2021 年 6月 22 日随笔档案 - zhangdaiscott

2021年6月22日

摘要：漏洞编码：HW21-0499 产品名字：JeecgBoot低代码平台问题： JEECG系统存在SQL注入0day漏洞处理情况：已经处理处理方案：针对存在SQL漏洞注入风险的接口，采用加签名认证的方式进行安全验证。加签规则逻辑：接口参数 + 自定义密钥串（正式发布自行修改）+ 年月日时分阅读全文

posted @ 2021-06-22 16:04 zhangdaiscott 阅读(436) 评论(0) 推荐(0) 编辑