JeecgBoot作为基于Spring Boot、MyBatis Plus构建的企业级低代码开发平台，凭借其高效的代码生成能力、丰富的内置模块，被广泛应用于OA、ERP、人事管理等各类企业级系统开发。然而，在SRC（安全响应中心）的漏洞收录数据中，JeecgBoot框架因自身配置缺陷、组件依赖漏洞及开发规范缺失等问题，频繁出现各类安全漏洞。本文将针…
JeecgBoot框架SRC高频漏洞分析总结
标签： 低代码
1 篇文章
标签
aop 1api 2ApplicationListener 1argon 1Async 3awk 1b+树 2bash 9bean 2BeanFactory 1BigDecimal 1BRE 1b树 1Cacheable 1CachePut 1char 1CompletableFuture 1count 1cpu 7crond 1crontab 1Cron表达式 1css 1c语言 1deepseek 1devtools 1DI 1distinct 1docker 3double 1dump 1eclipse 2emqx 1equals 2ERE 1EventListener 1ExceptionHandler 1explain 1FactoryBean 1final 1finalize 1finally 1float 1Future 1gid 2grep 1group by 1hashCode 1HashMap 1HttpServletResponse 1icp 1idea 3information 1Injection 1InnoDB 2int 1Integer 1IntelliJ IDEA 2io 4IoC 1IP 4java 44JavaEE 2jedis 1JeecgBoot 1Job 1JobDetail 1join 2JRebel 1kafka 1key 3LFU 1like 1linux 146list 1LiveReload 1lock 2lua 3mapper 1Master 1mdc 1message 1minio 1mongodb 1mqtt 1MultipartFile 1mvcc 2mybatis 2mybatis plus 2mybatis-plus-join 1MyISAM 2mysql 24null 1okhttp 1OOM Killer 1Primary 1protocol 1Qualifier 1Quartz 1RabbitListener 1RabbitMQ 2ram 1redis 13redisson 4RedisTemplate 1RedLock 1registry 1ResponseEntity 1RestControllerAdvice 1restore 1RIP 1Routing 1Scheduled 1Scheduler 1sds 1sed 1Serializable 1set 1Setter方法注入 1shell 9Slave 1sleep 1SM3 1spring 10spring cloud 4Spring MVC 4Spring Security 1springbo 0springboo 0springboot 24SpringLoader 1sql 3sql优化 9sql注入 1SRC 1STOMP 1StreamingResponseBody 1String 1StringBuffer 1StringBuilder 1su 1synchronized 1TaskScheduler 1tcp 1thread 2ThreadLocal 1tomcat 1top 1Transactional 1Trigger 1TTL 1uid 1Valid 1Validated 1validation 1varchar 1web 2WebSocket 1wordpress 1zip 2zset 1一主多从 1一致性 2三大范式 1上限 2下载 1中断 1主从复制 1主键 1主键索引 1主题 1乐观锁 1事件 1事件总线 1事件驱动 1事务 10事务管理 1互联网 1交换空间 1人物 0仓库 1代码 1任务 3任务阻塞 1优先级 1优化 1会话 2低代码 1使用情况 2依赖注入 3信号 1信息 4修复 1修改 3偏移量 1健康检查 1僵尸进程 3元素 1全双工通信 1全局 1全局异常 1全局异常处理 1全量同步 1关机 1关闭 1内存 9内存容量 1内核 1冲突 2击穿 1分卷 1分布式 7分布式锁 2分库 2分析 1分片上传 2分类 1分组 2分表 2分页 3分页插件 1切换用户 2切换身份 2创建 1删除 2删除用户 1前端 1加速 1动态 1动态代理 1动态切换 1动态创建 1动态注入 2动态监听 1匹配 1区别 9协议 2占位符 1占用率 2压缩 10压缩包 2压缩文件 4压缩率 1原子性 1原理 1原生 1去重 2参数校验 2双工通信 1双数据源 1反序列化 1反范式 1发布 2发布者 1同步 2后端 1命令 147哈希 1哈希表 1唯一索引 1回表查询 1国密 1国际化 3地址 3域名 1基础 1增量同步 1声明式事务 2处理器 1备份 13备份压缩 4复制 1外键 1多付 1多数据源 1多文件 2多线程 4多表 3多路复用 1大文件 2失效 1失败 1字体 1字段注入 1字符串 1存储引擎 1存储桶 1守护进程 1安全审计 1安全控制 1安全监测 1安装 3定位 1定时任务 2实体校验 1实时生效 1密码 1导航 1封装类 1小白 2属性 2工具 10工具箱 1巩固 1并发 4并发控制 2序列化 3底层 1延时队列 1延迟处理 2延迟队列 1异常 2异常处理 8异步 4异步事件 1异步删除 1异步复制 1异步方法 1引擎 2归档 10当前 2循环依赖 1微服务 1性能 3性能优化 31性能分析 1性能瓶颈 3性能监控 4总结 3恢复 3悲观锁 1意向锁 1慢查询 1所有者 1打包 1执行 1执行计划 1执行顺序 1扩容机制 1扩展 3批量消费 1拦截 1持久化 1持久连接 1指南 2指标 1损坏 1授权 1排查 2接口 1接口注入 1控制反转 1提升权限 1提取 1提取文件 1插件 5搜索 1操作系统 1支付 1收敛速度 1攻击 1故障排查 5故障转移 1效果 1敏感信息 1教程 1数据一致性 3数据丢失 1数据库 11数据库设计 3数据恢复 1数据比对 1数据结构 1数量 1整合 1文件 7文件上传 2文件下载 2文件信息 1文件删除 1文件压缩 4文件管理 2文本分析 1文本处理 1文本搜索 1文档编辑 1断点续传 1新手 2时效性 1显示 2普通队列 1暂停 1服务器 1杀进程 2权限 3权限控制 5权限管理 3条件过滤 1构造器注入 1查询 5树 1校验 2校验器 1格式化 3模糊查询 1正则表达式 1死信队列 1死锁 3注册信息 1注解 3注销 2活动信息 1流编辑器 1浮点型 1消息 1消息丢失 1消息确认 1消息订阅 1消息队列 4消息隔离 1消费 1消费者 2淘汰策略 2深度分页 1漏洞 1激活 1激活码 1热部署 1父子 1版本号 1版本控制 1状态 2环境适配 1生产环境 1生产者 2用户 7用户名 3用户权限 1用户管理 15用户组 4登录 6登录事件 3登录时间 3登录用户 2登录终端 2监听器 1监控 14目录 1目录权限 1相等 1睡眠 2短代码 0破解 1磁盘 4磁盘管理 1禁止 1积木报表 1空值检查 1空指针 1笔记 53策略 1算法 1管理 1类型 3类型校验 1系统管理 31系统调试 1系统负载 4系统资源 5系统配置 1索引 6索引下推 1索引失效 1索引数量 1红锁 1红黑树 1线程 4线程池 5组 2组件 2组织 1终止 4统一 1统计 1缓冲区 1缓存 5缓存更新 1缓存注解 1缓存穿透 1缺陷 1网卡 1网络 2网络节点 1美化 1联合查询 1联查 1背景 1脚本 1脱敏 1自动化 1自增主键 1自定义 6节点 1范式 1菜单 1行级锁 1表级锁 1解决方案 44解压 12解压文件 3解压缩 6解耦 1计时器机制 1订阅 1诊断信息 2详细信息 2调度 1负载均衡 1账户 2账户管理 1资源 1距离矢量协议 1跨域 2路由 1跳表 1身份信息 3软件 1过期 1运维 12还原 1进程 11进程管理 7远程备份 1远程登录 1连接池 2连接管理 1退出 1退出登录 1选项 1透明 1通信 1避免 1部署 1配置 5配置优化 1配置信息 1配置文件 2重写 2重启 1重复消费 2金额 1链表 1链路追踪 1锁 5错付 1键 3镜像 1问题 1队列 2队列积压 1防护 1防环机制 1阻塞线程 1阿里云 1限制 3限流 1集成 3集群 3雪崩 2静态库 1面试题 58页级锁 1顺序执行 1预警 1驱动表 1高并发 1默认值 1