说明:此类文件为标准产品功能页面,经评估为误报,建议通过加入白名单或优化页面以确保安全性和功能完整性,避免影响用户体验。
安全检测后,提示发现后门jsp_webshell文件:
路径为:mondrian/manager/sqllog.jsp
同【安全误报】后门文件-delete.jsp、update.jsp、save.jsp、download.jsp,如上文件是用于系统内置的mondrian多维引擎的管理相关的jsp文件,用于记录多维SQL日志查询内容,若目前项目不使用内置的多维引擎的可将mondrian文件夹移除即可;若仍有使用mondrian,且项目特殊安全要求需要移除的,可在对应的路径中将该jsp移除。