psoho/fast-poster

🔥🔥🔥 fastposter海报生成器,图片生成器,电商海报编辑器,海报设计器,电商图片合成,海报开发。生成朋友圈分享海报并生成图片，二维码海报，图片海报，图片合成，二维码推广海报，支持Java Python PHP Go JS 小程序。https://fastposter.net/doc/

fast-poster's Issues

支持移动端编辑吗?比如小程序/h5

图片替换远程图片地址加载1秒左右最终合成的图片显示暂无图片

图片替换远程图片地址加载时长1秒左右 第一次访问会出现最终合成的图片显示暂无图片 要第二次访问才显示正常 能否延长远程加载图片的超时时间

问下docker环境怎么配置字体

问下docker环境怎么配置字体

文字组件自动换行有bug

文字一整段连续为数字或字母的时候不会换行

支持元素旋转？

好像没有看到支持元素旋转的功能，就是除了8个控制点外，没有看到能旋转元素的功能？

前端代码没开源吗

支持小程序可视化生成海报吗？

本机器按照 Docker方式启动，部署成功但无法访问 403

docker run -it --name fastposter -p 5000:5000 fastposter/fastposter

系统：macos

打开调试窗口后无法关闭

关于前端的问询

有无可能开源前端？或推出移动端如微信小程序端？

[Warning] Stored XSS in fast-poster v2.15.0

Vulnerability Product:fast-poster v2.15.0
Vulnerability version: v2.15.0
Vulnerability type: Stored XSS
Vulnerability Details:
Vulnerability location: /api/upload

File upload check binary of img, but without strictly check file suffix at /server/fast.py -> ApiUploadHandler.post，causes stored XSS

Firstly we preparing a image payload(contain javascript code last line)↓

when you access the payload in image format, it is a img
when you access the payload in html format, it will execute code
payload : https://github.com/Leeyangee/leeya_bug/blob/main/payload.jpg

build project or go to https://poster.prodapi.cn/#/, choose a random post such as

click "上传"

choose payload.jpg, before upload , turn on intercept (take burpsuite as an example)

when uploading , change payload.jpg

to payload.html

forward it , turn off intercept

After all, go to the path store/upload/20230706/168beb5822ad77d9.html


successfully proved stored xss

discoverd by leeya_bug

生成海报上传阿里云oss

生成海报后， 上传阿里云oss 。 返回阿里云oss图片地址

配置数据的数据持久化能支持外部mysql数据库吗

配置数据的数据持久化能支持外部mysql数据库吗

可以支持psd模板文件解析处理么

比如一般会使用PSD设计好模板,根据不同的内容在线批量生成图片,这样支持么