jeecg
运行xxl-job，整合xxl-job至jeecg-boot项目
1、前言：xxl-job是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。 源码仓库地址:https://gitee.com/xuxueli0323/xxl-job 2、数据库准备 执行xxl-job下的sql文件，调度数 ......
jeecg中jsp页面合计问题
问题：在一个tbody下，如何数量和价格，合计出单项的金额，同时在最下面合计出总金额 页面的jsp代码如下： <table border="0" cellpadding="2" cellspacing="0" id="bgLwg_table"> <tr bgcolor="#E6E6E6"> <td ......
【漏洞复现】Jeecg-Boot 存在前台SQL注入漏洞CVE-2023-1454
#一、Jeecg-Boot 简介 JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！Jee ......
Jeecg-Boot存在前台SQL注入漏洞CVE-2023-1454
## Jeecg-boot简介 jeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！ Jee ......
jeecg-boot/积木报表基于SSTI的任意代码执行漏洞
## 漏洞简介 JeecgBoot 受影响版本中由于积木报表 /jeecg-boot/jmreport/queryFieldBySql Api接口未进行身份校验，使用 Freemarker 处理用户用户传入的 sql 参数，未经授权的攻击者可发送包含恶意 sql 参数的 http 请求，通过 SST ......
jeecg-Boot基于H2驱动的JDBC任意代码执行
这几天的把人都给熬傻了，这个漏洞需要添加H2数据库依赖，jeecg自带的依赖没有什么可以利用的点，不知道有没有大师傅有其他想法 ## 漏洞描述 JeecgBoot 受影响版本中，由于 jeecg-boot/jmreport/testConnection Api接口未进行身份验证，并且未对 dbUrl ......
Jeecg-Boot framework模板注入
Jeecg-Boot积木报表JimuReport ${value("java.lang.ProcessBuilder","calc").start()} import os;os.system("calc") ${value("calc")} ``` ## POC 无回显  ``` html,body { font-family:-apple-system, BlinkMacSystemF ......
org.springframework.data.redis.serializer.SerializationException: Could not read JSON: Unrecognized field "dmvId" (class org.jeecg.common.system.vo.LoginUser)
你启动了两个java后端项目 用了同一个redis 解决方法重装redis ......
JEECG-BOOT访问权限控制的BUG
http://doc.jeecg.com/2044037 根据此链接，还是无法解决权限问题，最后查到是一个两个角色都设置了一个用户，而后台权限获取SQL只取一个导致权限列表获取错误。 ......
JEECG使用反向代理 积木报表无法正常使用的解决方法
发现JEECG反向代理开启后 重设了Host头，导致积木框架的数据接口url拼接异常Nginx配置增加： # 通过反向代理访问积木报表，Jeecg框架内的菜单配置需要写成绝对路径：http://localhost:3000/jeecg-boot/jmreport/list?token=${token ......
jeecg导出(备份)
1、自制工具（创建一个工具类） package com.jeecg.limitprice.controller; import org.apache.poi.hssf.usermodel.*; import java.util.List; public class ExcelUtil { /** * ......