zhongshaofa / layuimini

后台admin前端模板,基于 layui 编写的最简洁、易用的后台框架模板。只需提供一个接口就直接初始化整个框架,无需复杂操作。
http://layuimini.99php.cn
MIT License
4.14k stars 1.15k forks source link

一个安全性小建议 #53

Open Chinalover opened 3 years ago

Chinalover commented 3 years ago

http://layuimini.99php.cn/onepage/v2/index.html#/page/a../../../../../onepage/v2/images/logo.png 如果后面的图片是用户恶意上传的html 即使后缀是图片格式 依然可以触发xss吧