So beheben Sie eine PHP-Sicherheitslücke, ohne die PHP-Version zu aktualisieren

[1] PHP-Sicherheitslücke „xml_utf8_encode“ durch Ganzzahlüberlauf (CVE-2016-4344) [2] PHP-Funktion „php_filter_encode_url“ durch Ganzzahlüberlauf (CVE-2016-4345) [3] PHP-Funktion „str_pad“ durch Ganzzahlüberlauf (CVE-2016-4344) 2016-4346) usw.

九夜 2017-09-06 17:33:44 0  1  1499

AppScan scannt Systemschwachstellen – standortübergreifende Anforderungsfälschung

Risiko: Sitzungen und Cookies können gestohlen oder manipuliert werden und dazu verwendet werden, sich als legitimer Benutzer auszugeben, sodass ein Hacker Benutzerdatensätze anzeigen oder ändern und Transaktionen als dieser Benutzer durchführen kann. Ursache: Die Anwendung verwendet eine unzureiche...

老文仔 2018-11-15 17:41:11 0  0  2991

Behebung der Sicherheitslücke im JavaScript-Code: Wichtige Schritte, die Sie kennen müssen

Ich bin nicht der stärkste JS-Benutzer, aber ich brauche es und habe Code für meine Webseite geschrieben, der auf Apache und PHP funktioniert. In meiner Ajax-Anfrage habe ich den folgenden Code: if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Wenn ich XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  783

php – Analyse spezifischer Beispiele für SQL-Injection und XSS

Meine Website wurde vor einem Monat angegriffen und heute habe ich von 360 einen Schwachstellenerkennungsbericht erhalten. Oh mein Gott, 360 macht so etwas immer noch? SQL-Injection-Schwachstelle, Link 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1938

java – Sicherheitslücke bei der Umgehung von Apache Tomcat-Sicherheitseinschränkungen (CVE-2016-8735)

So patchen Sie wie ein Tomcat-Patch

迷茫 2017-05-17 10:03:10 0  1  1302

mysql - Was ist der Grund für einen SQL-Fehler?

Ich habe eine auf orderBy basierende SQL-Injection-Sicherheitslücke in einem alten System gefunden, das gerade gewartet wird. Ich habe diese SQL-Injection zuerst ausgeführt und sie war in Ordnung. {Code...} Aber als ich diese SQL-Anweisung mit Update ausgeführt habe , ich habe eine Fehlermeldung erh...

黄舟 2017-05-18 10:47:26 0  1  897

Bezüglich des fehlenden Abschnitts des Videos zur RBAC-Berechtigungsfunktion

Im RBAC-Kurs ist das nächste Video zur Rollen- und Berechtigungsdatensimulation nicht mehr verfügbar. Es geht direkt um die Berechtigungsschwachstellenanalyse. Muss ich für dieses fehlende Video bezahlen?

迟小帅 2020-01-10 16:18:53 0  0  1092

Server – Wie kann ich Centos sicher patchen?

Sicherheitsanbieter haben viele Systemschwachstellen gescannt und die Systemsicherheit wird als hohes Risiko eingestuft. Ich möchte Sie fragen, wie Sie Patches für das Centos-System installieren können, ohne den normalen Betrieb vorhandener Websites und Datenbanken zu beeinträchtigen. Gibt es gute T...

为情所困 2017-05-16 13:18:30 0  1  972

Geben Sie „npm install -g @vue/cli' ein, npm zeigt WARN und ERR an

Wenn ich npminstall -g@vue/cli eingebe, werden geänderte 851-Pakete und geprüfte 852-Pakete in 2 m64-Paketen nach 4 Schwachstellen (2 mittel, 2 hoch) gesucht, um alle Probleme zu beheben (einschließlich bahnbrechender Änderungen), und führen Sie Folgendes aus: npmauditfix --force

P粉242535777 2024-03-19 21:33:12 0  2  551

Es gibt ein Problem mit dem Discuz-Plugin. Ein Meister kommt vorbei, um zu sehen, was zu tun ist.

Application Center: Das Prinzip zur Vermeidung von SQL-Injection-Schwachstellen besteht darin, dass alle Daten gefiltert werden müssen, bevor sie in die Datenbank eingegeben werden. Beispielsweise wird intval() für numerische IDs und daddslashes()daddslashes()intval() für Zeichenfolgendaten ausgefüh...

°执着. 2018-12-26 17:08:23 0  0  831

Gibt es in PHP eine IDE, die schnell herausfinden kann, ob Mitglieder einer bestimmten Klasse in anderen Dateien im Projektordner aufgerufen wurden?

RT, ich mache gerade ein Code-Audit für ein PHP-Projekt und habe eine anfällige Methode gefunden, aber wie kann ich schnell herausfinden, wo diese Methode in allen anderen Dateien aufgerufen wurde und wo sonst die Parameter zum Aufrufen dieser Methode übergeben wurden? Hier wäre es viel praktischer,...

淡淡烟草味 2017-05-27 17:41:57 0  4  731

Wie stelle ich die Linux-spezifische Version auf Version 7.0 oder höher um?

Derzeit sind nur wenige Versionen der speziellen Linux-Installationsversion heruntergeladen. Ich verwende derzeit Version 5.4, aber es sind zu viele Schwachstellen vorhanden. Die entsprechenden Lösungen erfordern ein Upgrade auf eine höhere Version. ,

phpcn_u78943 2017-12-20 11:05:07 0  2  1016

Helfen! Bitte helfen Sie

Eine Website läuft seit zehn Jahren und der Code stammt von vor zehn Jahren. Die aktuellste Version ist PHP5 und muss auf die neueste Version von PHP aktualisiert werden. Sie müssen grob beschrieben werden. Welche möglichen Schwachstellen treten auf, wenn die Website PHP nicht aktualisiert? Können S...

Simple. 2019-12-19 15:41:30 0  2  1062

javascript - Ist hasPrototypeProperty(object,name) auf Seite 152 des Little Red Book falsch?

{Code...} Das Little Red Book P152 besagt, dass diese Funktion erkennen kann, ob das Attribut im Prototyp oder in der Instanz vorhanden ist. {Code...} Wenn jedoch ein bestimmtes Attribut im Prototyp oder in der Instanz nicht vorhanden ist, wird es angezeigt wird auch false zurückgeben.

迷茫 2017-06-26 10:57:58 0  2  870

Fehler bei der Erkennung des vim-Dateityps

vim aktiviert die Dateityperkennung, also „Dateityp ein“, und deaktiviert die vi-Kompatibilität, „set nopressed“. Laut Dokumentation: Detail: Der Befehl „:filetype on“ lädt eine dieser Dateien:Mac $VIMRUNTIME:filetype.vimUnix $VIMR.

phpcn_u1582 2017-05-16 16:42:11 0  2  1182

So installieren Sie PHP-Sicherheitslücken

PHP ist eine Skriptsprache, die serverseitig ausgeführt wird. Es gibt eine Sicherheitslücke in PHP, die es einem Angreifer ermöglicht, die Zugriffsbeschränkungen von PHP über FPM zu umgehen, um Daten zu lesen oder zu ändern. https://bugs.php.net/bug.php?id=81026PHP hat immer untersucht, wie Funktio...

亮 2022-06-15 14:57:21 0  0  1284

Schwachstelle im XLSX-Paket gefunden, aber kein aktualisiertes Paket verfügbar

Ich verwende xls x im JS-Code. Es funktioniert seit letztem Jahr großartig. Heute traten Probleme auf und der Build schlug fehl. Aufgrund von: $yarnaudit:yarnaudit v1.22.19┌──────────────────────────────── ──── ─── ────────────────────────────────│moderat:PrototypePollutioninsheetJS├── ─────── ──

P粉221046425 2024-01-21 16:14:05 0  1  708

Kann Vue 2 (oder ein anderes Front-End-Framework) nach dem End-of-Life (EOL) nachhaltig (sicher) verwendet werden?

Bei der Nutzung von Vue als Standalone-SPA werden nach dem EOL im Dezember 2023 mit Sicherheit keine größeren „Schwachstellen“ entdeckt. Ich verwende Vue als eigenständiges Frontend-SPA mit einem ExpressRESTAPI-Backend und fast das gesamte „Risiko“ liegt im Backend. Wenn ich also mein Frontend richt...

P粉973899567 2024-03-28 17:35:43 0  1  518

Vereinfachungsproblem regulärer Ausdrücke in Java oder Scala

Es muss erkannt werden, ob eine Zeichenfolge aus sechs achtstelligen Hexadezimalzahlen besteht, die durch Unterstriche verbunden sind, zum Beispiel: „1234567F_1234567F_1234567F_1234567F_1234567F_1234567F“. Ich habe selbst eine reguläre Übereinstimmung wie folgt geschrieben: {Code...} Diese Regelmäßi...

学习ing 2017-06-12 09:25:26 0  2  727

Bitte sagen Sie mir, wie ich das schreiben soll

Überprüfen Sie die 18-stellige Identitätsnummer und bestimmen Sie das Geschlecht des Identitätsinhabers. Die Regeln für die Identitätsnummer sind: ① Die ersten 17 Ziffern bestehen alle aus Zahlen und die letzte Ziffer ist eine Zahl oder ein Zeichen „X“. Damit ein Zeichen ch eine Zahl ist, gilt: ch&g...

彦骐 2021-04-28 14:39:06 0  1  1086