javascript - problème de vulnérabilité XSS

Je voudrais demander comment gérer la vulnérabilité XSS dans le front-end ?

PHPz 2017-05-16 13:08:53 0  5  727

Lacunes du programme

Si une autorisation voit son autorité supérieure modifiée, alors elle et ses sous-catégories dans la liste disparaîtront. Il y a une faille ici. La colonne supérieure devrait bloquer les éléments à modifier lors de la modification.

温东昇 2020-06-03 22:43:07 0  0  1054

Comment corriger la vulnérabilité PHP sans mettre à niveau la version PHP

[1] Vulnérabilité de dépassement d'entier de la fonction PHP 'xml_utf8_encode' (CVE-2016-4344) [2] Vulnérabilité de dépassement d'entier de la fonction PHP 'php_filter_encode_url' (CVE-2016-4345) [3] Vulnérabilité de dépassement d'entier de la fonction PHP 'str_pad' (CVE- 2016-4346), etc.

九夜 2017-09-06 17:33:44 0  1  1467

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1253

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  760

Correctif de vulnérabilité du code JavaScript : étapes importantes à connaître

Je ne suis pas l'utilisateur JS le plus expérimenté, mais j'en ai besoin et j'ai écrit du code pour ma page Web qui fonctionne sur Apache et PHP. Dans ma requête ajax, j'ai le code suivant : if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Si j'utilise XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  756

AppScan analyse les vulnérabilités du système et les falsifications de requêtes intersites

Risque : Les sessions et les cookies peuvent être volés ou manipulés, et ils peuvent être utilisés pour usurper l'identité d'un utilisateur légitime, permettant ainsi à un pirate informatique d'afficher ou de modifier les enregistrements de l'utilisateur et d'effectuer des transactions en tant qu'ut...

老文仔 2018-11-15 17:41:11 0  0  2975

bogue !

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  625

php - Analyse d'exemples spécifiques d'injection SQL et XSS

Mon site Web a été attaqué il y a un mois et aujourd'hui j'ai reçu un rapport de détection de vulnérabilité de 360. Oh mon Dieu, 360 fait toujours ce genre de chose ? Lien de vulnérabilité d'injection SQL 1 : http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1915

关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

比如说tomcat的官方镜像 https://hub.docker.com/r/library/tomcat/tags/ 这是是几个意思？不安全，有漏洞吗？ 直接使用的话是否会容易被攻击？

淡淡烟草味 2017-04-25 09:01:53 0  1  926

Concernant la section manquante de la vidéo sur la fonction d'autorisation RBAC

Dans le cours RBAC, la prochaine vidéo sur la simulation des données de rôle et d'autorisation n'est plus disponible. Elle concerne directement l'analyse de la vulnérabilité des autorisations. Dois-je payer pour cette vidéo manquante ?

迟小帅 2020-01-10 16:18:53 0  0  1087

centos - 服务器由于redis配置失误，中了挖矿木马，急需大神帮忙解决？

由于redis没有配置，黑客利用redis安全漏洞入侵了服务器。服务器cpu占用率一直处于高位，用top命令发现有个进程(/usr/sbin/tplink -B -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:3333 -u 43rBm98TWYnJd...

怪我咯 2017-04-26 09:01:38 0  4  831