js演练场

This commit is contained in:
q
2025-11-29 02:56:25 +08:00
parent 2e76af980e
commit df646b8c43
14 changed files with 3670 additions and 0 deletions

View File

@@ -0,0 +1,42 @@
# 安全相关文档索引
本目录包含JavaScript执行器的安全修复和测试相关文档。
## 📚 文档列表
### 🚀 快速开始
- **[QUICK_TEST.md](QUICK_TEST.md)** - 快速验证指南5分钟
- **[FAQ.md](FAQ.md)** - 常见问题解答 ⭐ **推荐先看这个!**
- **[test-security.sh](test-security.sh)** - 一键测试脚本
### 📋 安全修复说明
- **[SECURITY_FIX_SUMMARY.md](SECURITY_FIX_SUMMARY.md)** - 完整修复总结
- **[SECURITY_URGENT_FIX.md](SECURITY_URGENT_FIX.md)** - 紧急修复通知
- **[CHANGELOG_SECURITY.md](CHANGELOG_SECURITY.md)** - 安全更新日志
### 🧪 测试指南
- **[SECURITY_TEST_README.md](SECURITY_TEST_README.md)** - 安全测试快速入门
- **[SECURITY_TESTING_GUIDE.md](../SECURITY_TESTING_GUIDE.md)** - 详细测试指南
### 🛡️ 防护策略
- **[SSRF_PROTECTION.md](SSRF_PROTECTION.md)** - SSRF防护策略说明
---
## 🚨 重要提醒
如果你看到这些文档,说明系统曾经存在严重的安全漏洞。请务必:
1. ✅ 确认已应用最新的安全修复
2. ✅ 运行安全测试验证修复效果
3. ✅ 重新部署到生产环境
## ❓ 遇到问题?
- **看到"请求失败: 404"?** → 这是正常的HTTP响应不是安全拦截查看 [FAQ.md](FAQ.md#q1-为什么还是显示请求失败-404)
- **Java.type() 报错?** → 这说明安全修复生效了!查看 [FAQ.md](FAQ.md#q3-javatype-相关错误)
- **服务启动失败?** → 检查是否重新编译,查看 [FAQ.md](FAQ.md#q5-服务启动时出现-arrayindexoutofboundsexception)
---
最后更新: 2025-11-29