Comment corriger la vulnérabilité PHP sans mettre à niveau la version PHP

[1] Vulnérabilité de dépassement d'entier de la fonction PHP 'xml_utf8_encode' (CVE-2016-4344) [2] Vulnérabilité de dépassement d'entier de la fonction PHP 'php_filter_encode_url' (CVE-2016-4345) [3] Vulnérabilité de dépassement d'entier de la fonction PHP 'str_pad' (CVE- 2016-4346), etc.

九夜 2017-09-06 17:33:44 0  1  1499

AppScan analyse les vulnérabilités du système et les falsifications de requêtes intersites

Risque : Les sessions et les cookies peuvent être volés ou manipulés, et ils peuvent être utilisés pour usurper l'identité d'un utilisateur légitime, permettant ainsi à un pirate informatique d'afficher ou de modifier les enregistrements de l'utilisateur et d'effectuer des transactions en tant qu'ut...

老文仔 2018-11-15 17:41:11 0  0  2991

Correctif de vulnérabilité du code JavaScript : étapes importantes à connaître

Je ne suis pas l'utilisateur JS le plus expérimenté, mais j'en ai besoin et j'ai écrit du code pour ma page Web qui fonctionne sur Apache et PHP. Dans ma requête ajax, j'ai le code suivant : if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Si j'utilise XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  783

php - Analyse d'exemples spécifiques d'injection SQL et XSS

Mon site Web a été attaqué il y a un mois et aujourd'hui j'ai reçu un rapport de détection de vulnérabilité de 360. Oh mon Dieu, 360 fait toujours ce genre de chose ? Lien de vulnérabilité d'injection SQL 1 : http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1938

java - Vulnérabilité de contournement des restrictions de sécurité Apache Tomcat (CVE-2016-8735)

Comment patcher comme le patch Tomcat

迷茫 2017-05-17 10:03:10 0  1  1302

mysql - Quelle est la raison de l'erreur SQL?

J'ai trouvé une vulnérabilité d'injection SQL basée sur orderBy dans un ancien système en cours de maintenance. Je vais la vérifier en premier et c'était OK {code...} Mais quand j'ai exécuté cette instruction SQL avec mise à jour. , j'ai eu une erreur : { Code...} Erreur {code...} Comment dois-je le...

黄舟 2017-05-18 10:47:26 0  1  897

Concernant la section manquante de la vidéo sur la fonction d'autorisation RBAC

Dans le cours RBAC, la prochaine vidéo sur la simulation des données de rôle et d'autorisation n'est plus disponible. Elle concerne directement l'analyse de la vulnérabilité des autorisations. Dois-je payer pour cette vidéo manquante ?

迟小帅 2020-01-10 16:18:53 0  0  1092

Serveur – Comment patcher Centos en toute sécurité ?

Les fournisseurs de sécurité ont analysé de nombreuses vulnérabilités du système et la sécurité du système est classée comme à haut risque. Je voudrais vous demander comment installer des correctifs pour le système Centos sans affecter le fonctionnement normal des sites Web et des bases de données e...

为情所困 2017-05-16 13:18:30 0  1  972

Entrez "npm install -g @vue/cli", npm affiche WARN et ERR

Lorsque je tape npminstall -g@vue/cli, 851 packages modifiés et 852 packages audités dans 2 m64 packages recherchent le financement de 4 vulnérabilités (2 modérées, 2 élevées). Pour résoudre tous les problèmes (y compris les modifications importantes), exécutez : npmauditfix --force

P粉242535777 2024-03-19 21:33:12 0  2  551

Il y a un problème avec le plug-in Discuz. Un maître vient voir ce qu'il faut faire. Je suis novice.

Centre d'applications : Le principe pour éviter les vulnérabilités d'injection SQL est que toutes les données doivent être filtrées avant d'entrer dans la base de données. Par exemple, intval() est exécuté pour l'ID numérique et daddslashes()daddslashes()intval() est exécuté pour les données de chaî...

°执着. 2018-12-26 17:08:23 0  0  831

Existe-t-il un IDE en PHP capable de savoir rapidement si les membres d'une certaine classe ont été appelés dans d'autres fichiers du dossier du projet ?

RT, je fais actuellement un audit de code pour un projet PHP et j'ai trouvé une méthode vulnérable, mais comment puis-je savoir rapidement où cette méthode a été appelée dans tous les autres fichiers et où d'autre les paramètres d'appel de cette méthode sont passés ? ici. Ce serait beaucoup plus pra...

淡淡烟草味 2017-05-27 17:41:57 0  4  731

Comment passer de la version spécifique à Linux à la version 7.0 ou supérieure ?

Il n'existe actuellement que quelques versions de la version d'installation spéciale de Linux. Comment puis-je passer à la version 7.0 ou supérieure ? J'utilise actuellement la version 5.4, mais trop de vulnérabilités sont analysées. Les solutions concernées nécessitent une mise à niveau vers une ve...

phpcn_u78943 2017-12-20 11:05:07 0  2  1016

Aide! s'il vous plaît, aidez

Un site Web existe depuis dix ans et le code appartient à dix ans. La version la plus originale est actuellement PHP5 et doit être mise à niveau vers la dernière version de PHP. Si des problèmes peuvent survenir lors du processus de mise à niveau, ils doivent être décrits grossièrement. Si le site W...

Simple. 2019-12-19 15:41:30 0  2  1062

javascript - HasPrototypeProperty(object,name) est-il erroné à la page 152 du Petit Livre Rouge?

{Code...} Le Petit Livre Rouge P152 dit que cette fonction peut détecter si l'attribut est dans le prototype ou l'instance {Code...} Cependant, lorsqu'un certain attribut n'existe pas dans le prototype ou l'instance, il renverra également false.

迷茫 2017-06-26 10:57:58 0  2  870

erreur de détection du type de fichier vim

vim active la détection du type de fichier, c'est-à-dire "filetype on", et désactive la compatibilité vi, "set nocompatible". D'après la documentation : Détail : La commande ":filetype on" chargera un de ces fichiers :Mac $VIMRUNTIME:filetype.vimUnix $VIMR..

phpcn_u1582 2017-05-16 16:42:11 0  2  1182

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1284

Vulnérabilité du package XLSX trouvée, mais aucun package mis à jour disponible

J'utilise xls x dans le code js. Cela fonctionne très bien depuis l'année dernière. Aujourd'hui, j'ai commencé à avoir des problèmes et la construction a échoué. En raison de : $yarnaudit:yarnaudit v1.22.19┌────────────────────────────── ─── ─── ────────────────────────────────│modéré : PrototypePol...

P粉221046425 2024-01-21 16:14:05 0  1  708

Vue 2 (ou tout autre framework front-end) peut-il être utilisé de manière durable (en toute sécurité) après la fin de vie (EOL) ?

Lors de l'utilisation de Vue en tant que SPA autonome, aucune « vulnérabilité » majeure ne sera certainement découverte après l'EOL de décembre 2023. J'utilise Vue comme SPA frontal autonome, avec un backend ExpressRESTAPI, et presque tous les "risques" sont dans le backend, donc je suppos...

P粉973899567 2024-03-28 17:35:43 0  1  518

Problème de simplification des expressions régulières en java ou scala

Il est nécessaire de détecter si une chaîne est composée de six nombres hexadécimaux à huit chiffres reliés par des traits de soulignement, par exemple : "1234567F_1234567F_1234567F_1234567F_1234567F_1234567F". J'ai moi-même écrit une correspondance régulière, comme suit : {Code...} Cette ...

学习ing 2017-06-12 09:25:26 0  2  727

S'il te plaît, dis-moi comment écrire ceci

Vérifiez le numéro d'identité à 18 chiffres et déterminez le sexe du propriétaire de l'identité. Les règles pour le numéro d'identité sont les suivantes : ① Les 17 premiers chiffres sont tous composés de chiffres et le dernier chiffre est un chiffre ou un caractère « X ». pour qu'un caractère ch soi...

彦骐 2021-04-28 14:39:06 0  1  1086