第3页，共26页。 显示 260 条结果 (0.023 秒)
【安全误报】后门文件-chart.jsp
，自助仪表盘、电子表格资源是已经可以取代页面资源了，并且功能更加强大。 若是需要使用到“页面”资源类型，该页面只是个传递参数的中转页面，若认为该页面存在漏洞，建议提供详细的检测报告，包括但不仅限于安全检测的验证规则具体是什么（如url后拼接的参数 或者post方式传递的参数）、以及当前系统哪个地方是属于危险操作Form表单单点登录
登录演示.gif 2.具体操作步骤 1、编写JS脚本实现登录，核心脚本代码如下所示，surl为Smartbi登录成功后自动根据参数跳转的地址，furl是Smartbi登录失败后自动根据参数跳转的地址。 <form method="POST" id="formLogin" onsubmit="go … formLogin.furl.value = " "; // 登录失败后的跳转地址 formLogin.submit(); return true; } 2、前端登录后，需要有相应的注销代码，核心注销代码如下。 <form method="POST" id="formLogout" onsubmit第三方中新建自助仪表盘
=true&datasetid=I8a8aef9a017ec7e5c7e59623017ec7e5e4410006#/dashboard 其中跳转到createresource.jsp的参数名中，数据集id是sourceid，大屏可视化变为subtype=big，多语言变为locale=zh_CN 方式3： 通过post方式传递用户信息等然后跳转到 surl <form action="http://10.10.202.17:18550/smartbi/vision/login.jsp" method="post"> <input type="text" name="user" value="admin" /> <input typeOAuth 2.0 单点登录V2版
/query：查询参数（Query Parameters），附加在URL的?后面，键值对形式，比如。 request/body：请求体参数（Body Parameters）：在请求体中传递，常见于POST、PUT等方法，默认是JSON格式。 默认会在请求头中添加：Content-Type:application … ： image2025-4-2_18-29-58.png smartbi配置： image2025-4-2_18-28-31.png 常见问题： 1.注意区分接口的请求类型：GET/POST，若文档里没有明确写明，可咨询客户的接口那边； 2.入参设置方式需要严格对照【使用说明】4.2 和客户从第三方系统中打开Smartbi资源
用户名、密码、资源ID过去。为了安全原因，也可以用 POST 方式传递上述参数值。 http://localhost:18080/smartbi/vision/openresource.jsp?resid=I2c949eaf1a942102011a9561f7e7015d&user=admin&password … 的方式，在实际项目上不太合适的，一方面 URL 长度有限制；再者如果参数中有中文和特殊符号时，就很容易出错。因此建议：最好通过 POST 的方式将参数值传递到 URL 地址上。 在Tomcat高版本部署smartbi时，如果请求的URL在编码后的中文字符串带反斜杠，根据RFC文档中规定反斜杠是不安全字符，Tomcat在高【Java查询】对接第三方取数接口取数案例
://59.227.162.32:8010/license-api-release/oauth/token 接口调用请求说明 http请求方式 : POST 参数说明 参数 是否必须 说明 client_id … /license-api-release/ http://电子证照接口服务应用地址/license/getLicenseOfdm/v/certificate/GetCertificateFileByHolder 接口调用请求说明 http请求方式:POST 参数说明 参数 是否必填 说明从第三方系统中打开Smartbi资源
。 * 可使用如下两种方法打开资源。 * 方式一：每次打开资源时，都传递用户名、密码、资源ID过去。为了安全原因，也可以用 POST 方式传递上述参数值。 ```html http://localhost:18080/smartbi/vision/openresource.jsp?resid … 制；再者如果参数中有中文和特殊符号时，就很容易出错。因此建议：最好通过 POST 的方式将参数值传递到 URL 地址上。 * 在Tomcat高版本部署smartbi时，如果请求的URL在编码后的中文字符串带反斜杠，根据RFC文档中规定反斜杠是不安全字符，Tomcat在高版本中增加的安全验证，凡是RFC 3986中非C# 示例
); RemoteInvoker.InvokeDownload(cookieContainer, downloadURL, "post", stream); stream.Close(); RemoteInvoker.invokeMethod(cookieContainer, serviceUrl … ; req.Method = "POST"; req.ContentType = "application/x-www-form-urlencoded"; req.ContentLength = data.LengthC# 调用Smartbi服务器提供的方法示例
); RemoteInvoker.InvokeDownload(cookieContainer, downloadURL, "post", stream); stream.Close(); RemoteInvoker.invokeMethod(cookieContainer, serviceUrl … ; req.Method = "POST"; req.ContentType = "application/x-www-form-urlencoded"; req.ContentLength = data.Length宏代码如何对参数进行base64转码
（本文档仅供参考） 问题 通过定义宏代码实现跳转并且传参，由于参数存在中文导致跳转失败，如何堆参数进行base64转码？ 解决方案 验证版本：V10.5.8 （由于浏览器对于url的长度有限制，不建议把参数拼接到url上，建议采用post方式进行传参。 function main(spreadsheetReport, isAjaxRefreshCallback) { debugger; let params = [{ name: 'ShipRegion', alias: 'ShipRegion', value: "华北
