0x01 代码分析
版本<=1.16.3
查看修复日志
https://github.com/metersphere/metersphere/pull/9135/commits/9927d2c587a2b388ee5d633f6cc31346df4415de

将/plugin/** 这个路由的未授权删除了,全局搜索/plugin定位到功能代码


跟进add方法中的pluginService.editPlugin(file)

跟进


在loadJar方法中使用URLClassLoader来加载jar包,将jar包的