JavaScript - xss の脆弱性問題

フロントエンドのxss脆弱性にどう対処すればよいかお聞きしたいのですが？

PHPz 2017-05-16 13:08:53 0  5  714

プログラムの抜け穴

権限の上位権限がそれ自体に変更されている場合、その権限とそのサブ権限がリスト内で表示されなくなります。ここには抜け穴があります。上位列は、変更時に変更される項目をブロックする必要があります。

温东昇 2020-06-03 22:43:07 0  0  1038

PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関数の整数オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44 0  1  1463

PHPのセキュリティホールをインストールする方法

PHP はサーバー側で実行されるスクリプト言語です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機能の実装方法を研究しており、セキュリティ面は無視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質問していただけますか?指導記事はありますか？

亮 2022-06-15 14:57:21 0  0  1252

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  757

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1')​​{window.location.href='<domain> '} XSStrike を使用してシステムの潜在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09 0  4  749

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエスト フォージェリを検出します

リスク: セッションと Cookie が盗まれたり、操作されたりする可能性があり、正規ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを実行できるようになります。 原因: アプリケーションが使用している認証方法が不十分です。 固定値: 認証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結果は脆弱性を示しているように見えます。これは、クロスサイト リクエスト フォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11 0  0  2967

バグ ！

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  622

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1913

关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

比如说tomcat的官方镜像 https://hub.docker.com/r/library/tomcat/tags/ 这是是几个意思？不安全，有漏洞吗？ 直接使用的话是否会容易被攻击？

淡淡烟草味 2017-04-25 09:01:53 0  1  923

RBAC許可機能の動画欠落について

RBAC コースでは、ロールと権限データのシミュレーションに関する次のビデオは利用できなくなりました。これは直接権限の脆弱性分析に関するものです。このビデオが見つからない場合、料金を支払う必要がありますか?

迟小帅 2020-01-10 16:18:53 0  0  1086

centos - 服务器由于redis配置失误，中了挖矿木马，急需大神帮忙解决？

由于redis没有配置，黑客利用redis安全漏洞入侵了服务器。服务器cpu占用率一直处于高位，用top命令发现有个进程(/usr/sbin/tplink -B -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:3333 -u 43rBm98TWYnJd...

怪我咯 2017-04-26 09:01:38 0  4  827