文章目录 漏洞信息漏洞复现环境搭建poc复现DNSLog验证 漏洞信息 影响组件：JimuReport积木报表 影响版本：v1.6.0 ＜ JimuReport ≤ 1.7.8 漏洞名称：AviatorScript表达式注入漏洞 漏洞链接：积木报表软件存在AviatorScript代码注入RCE漏洞 · Issue #2848 漏洞描述： 积木报表软件存在Aviat

前情提要，看上一个文章，具体要实现的效果就是 当然上来的问题就是前端的问题，这个框首先他们用的是富文本，富文本传到后台的结果是前端脚本，带着h5的标签，后面改成了这个，当时这个东西其实和后端关系不大，就是如何处理换行符而已，使用这个之后换行符变成了/n， 其实我们也是比着普通规则新建的一个功能，不过有很多的自己的设计 他们的实现是这样的 */@Overridepublic Objec