JavaScript - xss の脆弱性問題

フロントエンドのxss脆弱性にどう対処すればよいかお聞きしたいのですが？

PHPz 2017-05-16 13:08:53 0  5  709

プログラムの抜け穴

権限の上位権限がそれ自体に変更されている場合、その権限とそのサブ権限がリスト内で表示されなくなります。ここには抜け穴があります。上位列は、変更時に変更される項目をブロックする必要があります。

温东昇 2020-06-03 22:43:07 0  0  1034

PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関数の整数オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44 0  1  1461

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエスト フォージェリを検出します

リスク: セッションと Cookie が盗まれたり、操作されたりする可能性があり、正規ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを実行できるようになります。 原因: アプリケーションが使用している認証方法が不十分です。 固定値: 認証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結果は脆弱性を示しているように見えます。これは、クロスサイト リクエスト フォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11 0  0  2965

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  754

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1')​​{window.location.href='<domain> '} XSStrike を使用してシステムの潜在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09 0  4  746

PHPのセキュリティホールをインストールする方法

PHP はサーバー側で実行されるスクリプト言語です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機能の実装方法を研究しており、セキュリティ面は無視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質問していただけますか?指導記事はありますか？

亮 2022-06-15 14:57:21 0  0  1249

サーバー - Centos に安全にパッチを適用するにはどうすればよいですか?

セキュリティ ベンダーは多くのシステムの脆弱性をスキャンしており、システム セキュリティは高リスクに分類されています。既存の Web サイトやデータベースの通常のビジネスに影響を与えずに Centos システムにパッチをインストールする方法を教えてください。何か良いツールはありますか？

为情所困 2017-05-16 13:18:30 0  1  935

javascript - システム A でシステム B が開かれているときにログイン状態を維持するにはどうすればよいですか?

2 つのビジネス システムが内部に展開されています。たとえば、システム a は 10.10.10.10:8088/index.html に展開され、システム b は 20.20.20.20:8088/index.html に展開されます。ユーザーが a にログインすると、そこにはシステム a のサブページへのリンクです。システム b は新しいタブで開くことができます。開いた後にログインしていることを確認するにはどうすればよいですか?...

滿天的星座 2017-05-19 10:19:37 0  2  695

システムの相互作用 - nginx にはシステム コマンドを呼び出すことができるモジュールがありますか?

最近、Nginx を使用して、RPC 経由でシステム コマンドを呼び出す簡単なシステム管理インターフェイスを作成したいと考えています。次に、システム出力 (エラー出力と標準出力の両方) を返します。 PHP または Perl を使用している場合は、それらのシステムのインタラクティブ インターフェイスを使用できることはわかっていますが、スクリプトは導入したくありません。Nginx には...

伊谢尔伦 2017-05-16 17:30:12 0  1  739

w10システムの設定方法

w10システムでの環境構成の確認方法

whxn 2019-05-04 20:20:53 0  4  1342

Appleのシステムを学ぶ方法

Apple の OS システムの操作はあなたのものとは異なります。

勿忘心安 2019-04-06 21:09:53 0  4  1457

php-cgi.exe システムエラー

関連するphpプロジェクトを開くとすぐにこのエラーが報告されますが、システムの問題でしょうか?

程序媛 2018-12-27 17:42:28 0  2  714

XPシステムでは動画が見れない

XPシステムでは動画が見れない

天哥｜™ 2019-12-23 21:39:42 0  1  1352

phpstudy8.1はwin11システムをサポートしていますか?

私のシステムはwin11なのですが、Webサイトを開くと「[WinSpace] リクエストが見つかりません」と表示されます。

* 2022-02-23 10:52:05 0  3  1534