积木报表未授权表达式注入挖掘及实网利用

TL;DR 在上个月底某省护开始之前，由于这是我来到新公司的第一个项目所以我比较看重的，于是我说打护网，总得准备一些 day 在手上吧，但是买源码其实并不好买，我最后是问了一手要到了蓝凌 16（这玩意没挖到），又找了开源项目 JimuReport 但是实际测试其命中率并不高，所以并没有上报，不过项目还没结束，中途这个漏 …