顾乔芝士网

持续更新的前后端开发技术栈

挖洞经验|UEditor编辑器存储型XSS漏洞

前言

UEditor是由百度web前端研发部开发的所见即所得富文本web编辑器,具有轻量,可定制,注重用户体验等特点。UEditor存在一个XSS漏洞,编辑器在定义过滤规则的时候不严和读取内容的时候的绕过导致了该漏洞,此漏洞已经上报,由于技术略菜,有分析不到位的还请多多见谅。

一个页面实例化两个ueditor编辑器,同样的出生却有不同的命运

今天遇到一个比较怪异的问题,有一项目需要在同一个页面上展现两个ueditor编辑器,在展现时并不任何问题,但当点击了“保存”按钮时就出错了,有其中一个ueditor在asp.net中无法获取编辑器的值,这时代码是这样的:

//第一个ueditor 
<script type="text/plain" id="editorValue">

Ueditor二次编辑word(doc和docx格式),SpringBoot后端

vue+ueditor+springboot, 实现word文档上传编辑

前言

`前端导入word文档(doc和docx格式都支持),Ueditor富文本回显进行二次编辑,目前ueditor项目archived了,实现两种格式的相关材料相对稀缺。

<< 1 >>
控制面板
您好,欢迎到访网站!
  查看权限
网站分类
最新留言