对某blog系统的审计
# Blog系统安全审计教学文档
## 1. 系统概述
本次审计对象是一个基于SSM框架(Spring+SpringMVC+MyBatis)的博客系统，主要发现了XSS漏洞、文件上传漏洞等安全问题。
## 2. XSS漏洞分析
### 2.1 公告处XSS
**漏洞位置**:
- `/ssm/blog/controller/admin/BackNoticeController.java`中的`updateNotice`方法
- `/ssm/blog/controller/home/No
2025-08-24 19:28:03
0