suchen_脆弱性チェック-Chinesische PHP-Website

PHP安全与漏洞

Kurs Fortschrittlich 10587

Kurseinführung：课程内容涉及web开发中常见的php安全漏洞、php常用函数的漏洞及php的文件系统安全等知识。同时介绍了服务器软件的安全问题

自学IT网Linux负载均衡视频教程

Kurs Dazwischenliegend 11003

Kurseinführung：《自学IT网Linux负载均衡视频教程》主要通过对web,lvs以及在nagin下对Linux进行脚本操作来实现Linux负载均衡。

尚学堂MySQL视频教程

Kurs Fortschrittlich 17074

Kurseinführung：《尚学堂MySQL视频教程》向大家介绍了如何从安装到使用MySQL数据库的这么一个过程，详细的介绍的每个环节的具体操作。

Weitere Kurse

So beheben Sie eine PHP-Sicherheitslücke, ohne die PHP-Version zu aktualisieren

[1] PHP-Sicherheitslücke „xml_utf8_encode“ durch Ganzzahlüberlauf (CVE-2016-4344) [2] PHP-Funktion „php_filter_encode_url“ durch Ganzzahlüberlauf (CVE-2016-4345) [3] PHP-Funktion „str_pad“ durch Ganzzahlüberlauf (CVE-2016-4344) 2016-4346) usw.

2017-09-06 17:33:44

Behebung der Sicherheitslücke im JavaScript-Code: Wichtige Schritte, die Sie kennen müssen

Ich bin nicht der stärkste JS-Benutzer, aber ich brauche es und habe Code für meine Webseite geschrieben, der auf Apache und PHP funktioniert. In meiner Ajax-Anfrage habe ich den folgenden Code: if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Wenn ich XSStrike verwende, um mein System auf potenzielle Schwachstellen zu prüfen, erhalte ich Meldungen, die möglicherweise eingefügt werden können. Kann mir jemand helfen, das Problem zu beheben? ICH

2023-09-20 14:49:09

AppScan scannt Systemschwachstellen – standortübergreifende Anforderungsfälschung

Risiko: Sitzungen und Cookies können gestohlen oder manipuliert werden und dazu verwendet werden, sich als legitimer Benutzer auszugeben, sodass ein Hacker Benutzerdatensätze anzeigen oder ändern und Transaktionen als dieser Benutzer durchführen kann. Ursache: Die Anwendung verwendet eine unzureichende Authentifizierungsmethode. Fester Wert: Authentifizierung „Referer“-Header-Wert und Verwendung einer einmaligen Nonce-Inferenz für jedes übermittelte Formular: Die Testergebnisse scheinen auf eine Sicherheitslücke hinzuweisen, da die Testantwort mit der ursprünglichen Antwort identisch ist, was wiederum darauf hinweist, dass es sich um eine standortübergreifende Anforderungsfälschung handelt Der Versuch war trotz des imaginären „Referer“-Headers erfolgreich. Liebe Freunde

2018-11-15 17:41:11

php – Analyse spezifischer Beispiele für SQL-Injection und XSS

Meine Website wurde vor einem Monat angegriffen und heute habe ich von 360 einen Schwachstellenerkennungsbericht erhalten. Oh mein Gott, 360 macht so etwas immer noch? SQL-Injection-Schwachstelle, Link 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

2017-06-13 09:22:07

java – Sicherheitslücke bei der Umgehung von Apache Tomcat-Sicherheitseinschränkungen (CVE-2016-8735)

So patchen Sie wie ein Tomcat-Patch

2017-05-17 10:03:10

MehrFragen und Antworten

CGI安全漏洞资料速查 v1.0(转三)

Kurseinführung：CGI安全漏洞资料速查 v1.0(转三) cgi|安全|安全漏洞

2016-06-21 Kommentar 0 965

CGI安全漏洞资料速查 v1.0(转一)

Kurseinführung：CGI安全漏洞资料速查 v1.0(转一) cgi|安全|安全漏洞

2016-06-21 Kommentar 0 1057

Zu welcher Art von Sicherheitslücke gehört die phpmyadmin-Sicherheitslücke?

Kurseinführung：phpMyAdmin ist anfällig für mehrere Schwachstellen, darunter: 1. Schwachstelle durch SQL-Injection (XSS); 3. Schwachstelle durch Remotecode-Ausführung (LFI); 5. Schwachstelle bei der Offenlegung von Informationen; Sicherheitslücke; 6. Sicherheitslücke bezüglich der Rechteausweitung.

2024-04-07 Kommentar 0 1005

Linux Server Vulnerability Scan Tool: Überprüfen Sie die Sicherheit Ihres Systems

Kurseinführung：Linux Server Vulnerability Scan Tool: Überprüfen Sie die Sicherheit Ihres Systems. Einführung: Im Internetzeitalter sind Server zu einem unverzichtbaren Bestandteil von Unternehmen und Einzelpersonen geworden. Da jedoch die Anzahl der Server zunimmt und ihre Komplexität zunimmt, wird die Serversicherheit zu einem immer wichtigeren Anliegen. Um Server vor böswilligen Angriffen und unbefugtem Zugriff zu schützen, ist die rechtzeitige Erkennung von Schwachstellen von entscheidender Bedeutung. In diesem Artikel wird ein Linux-basiertes Tool zum Scannen von Server-Schwachstellen vorgestellt und Codebeispiele als Referenz für die Leser bereitgestellt. Installieren Sie die erforderlichen Softwarepakete, um einen effektiven Schwachstellenscanner zu erstellen

2023-09-09 Kommentar 0 1097

KindEditor上传解析漏洞/列目录/内容漏洞_PHP教程

Kurseinführung：KindEditor上传解析漏洞/列目录/内容漏洞。本文章来给大家介绍一下关于KindEditor上传解析漏洞/列目录/内容漏洞分析，有需要的朋友快速补上吧。 Kindeditor漏洞编辑代码内容被执行

2016-07-13 Kommentar 0 2155

MehrTechnische Artikel