“wuzhen”andCursor da8d332fac fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置 ...

关闭工作流 SpEL 命令执行与社团活动 SQL 注入，补齐越权、调试接口、登录喷洒和异常回显等问题；学生密码改为随机临时密码，Web/移动端支持复制。

Constraint: 流程发起/办理接口保持仅登录校验，避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现，开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>

2026-10-26 13:44:51 +08:00

..

verify_tmp

提交

2026-09-22 19:22:18 +08:00

攻击日志摘录

提交

2026-09-18 23:42:09 +08:00

20260922-安全扫描修改.md

fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置

2026-10-26 13:44:51 +08:00

20261026-安全扫描整改说明.md

fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置

2026-10-26 13:44:51 +08:00

P0-rs-init-update-menu免登整改说明.md

提交

2026-09-22 19:22:18 +08:00

P0-Swagger与Demo下线整改说明.md

提交

2026-09-22 19:22:18 +08:00

P1-CAS换票密钥与日志脱敏整改说明.md

提交

2026-09-22 19:22:18 +08:00

P1-rs-application-submit须登录整改说明.md

提交

2026-09-22 19:22:18 +08:00

P4-创建应用数据库账号.sql

提交

2026-09-22 19:22:18 +08:00

P5-关闭开放注册.sql

提交

2026-09-22 19:22:18 +08:00

P6-关闭开放注册.sql

提交

2026-09-22 19:22:18 +08:00

P6-注册接口滥用整改说明.md

提交

2026-09-22 19:22:18 +08:00

P7-重置js01密码.sql

提交

2026-09-22 19:22:18 +08:00

SQL注入攻击日志摘录-20260916.md

提交

2026-09-18 23:42:09 +08:00

SQL注入攻击日志核查说明-20260916.md

提交

2026-09-18 23:42:09 +08:00

SQL注入漏洞整改说明-tenantId.md

提交

2026-09-22 19:22:18 +08:00

手写拼接SQL风险范围清单.md

提交

2026-09-18 23:42:09 +08:00

本地验证P1-P9结果.md

提交

2026-09-22 19:22:18 +08:00

杭州第一技师学院存在弱口令漏洞.docx

提交

2026-09-22 19:22:18 +08:00

杭州第一技师学院存在表达式注入漏洞.docx

提交

2026-09-22 19:22:18 +08:00

杭州第一技师学院智慧校园系统存在SQL注入漏洞（补充成果）.docx

提交

2026-09-18 23:42:09 +08:00