PHP 버전을 업그레이드하지 않고 PHP 취약점을 수정하는 방법

[1] PHP 'xml_utf8_encode' 함수 정수 오버플로 취약점(CVE-2016-4344) [2] PHP 'php_filter_encode_url' 함수 정수 오버플로 취약점(CVE-2016-4345) [3] PHP 'str_pad' 함수 정수 오버플로 취약점(CVE- 2016-4346) 등

九夜 2017-09-06 17:33:44 0  1  1463

JavaScript 코드 취약점 수정: 알아야 할 중요한 단계

나는 가장 강력한 JS 사용자는 아니지만 JS가 필요하고 Apache 및 PHP에서 작동하는 웹페이지용 코드를 작성했습니다. 내 Ajax 요청에는 다음 코드가 있습니다. if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike를 사용하여 내 시스템의 잠재적인 취약점을 확인하면 삽입 가능한 메시지가 표시됩니다. 누구든지 문제를 해결하도록 도와줄 수 있나요? 나

P粉463418483 2023-09-20 14:49:09 0  4  749

AppScan은 시스템 취약점(사이트 간 요청 위조)을 스캔합니다.

위험: 세션과 쿠키는 도난당하거나 조작될 수 있으며 합법적인 사용자를 가장하는 데 사용될 수 있습니다. 이를 통해 해커가 사용자 기록을 보거나 변경하고 해당 사용자처럼 트랜잭션을 수행할 수 있습니다. 원인: 응용 프로그램이 불충분한 인증 방법을 사용합니다. 고정 값: 인증 " Referer" 헤더 값 및 제출된 각 양식에 대해 일회성 논스 추론 사용: 테스트 응답이 원래 응답과 동일하고 결과적으로 교차 사이트 요청 위조를 나타냄으로써 테스트 결과는 취약점을 나타내는 것으로 나타납니다. 가상의 "Refere...

老文仔 2018-11-15 17:41:11 0  0  2967

java - Apache Tomcat 보안 제한 우회 취약점(CVE-2016-8735)

Tomcat 패치처럼 패치하는 방법

迷茫 2017-05-17 10:03:10 0  1  1279

서버 - Centos를 안전하게 패치하는 방법은 무엇입니까?

보안업체에서 다수의 시스템 취약점을 검사해 왔는데, 시스템 보안이 고위험으로 분류되어 있어 기존 웹사이트와 데이터베이스의 정상적인 업무에 영향을 주지 않고 Centos 시스템에 대한 패치를 설치하는 방법에 대해 문의드리고 싶습니다. 좋은 도구가 있나요?

为情所困 2017-05-16 13:18:30 0  1  938

php - SQL 주입 및 xss의 구체적인 예 분석

한 달 전에 내 웹사이트가 공격을 받았는데, 오늘 360으로부터 취약점 탐지 보고서를 받았습니다. 맙소사, 360이 아직도 이런 일을 한다고요? SQL 주입 취약점 링크 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1910

동시성, 메시지 큐, 로드 밸런싱, 캐싱, 배포, 보안 등이 이력서의 주요 내용인가요? Java 신입생, 반년 이상 인턴십

동시성, 메시지 큐, 로드 밸런싱, 캐싱, 배포, 보안 등이 이력서의 주요 내용인가요? Java 신입생, 반년 이상 인턴십

漂亮男人 2017-06-12 09:27:05 0  13  2031

PHP 보안 구멍을 설치하는 방법

PHP는 서버 측에서 실행되는 스크립팅 언어입니다. PHP에는 공격자가 FPM을 통해 PHP의 액세스 제한을 우회하여 데이터를 읽거나 변경할 수 있는 보안 취약점이 있습니다. https://bugs.php.net/bug.php?id=81026PHP는 항상 기능 구현 방법을 연구해 왔으며 보안 측면은 무시되었습니다. 링크에 표시된 대로 WINDOWS에서 PATCH를 설치하는 방법을 모든 PHP 마스터에게 문의해 주시겠습니까? 안내 기사가 있나요?

亮 2022-06-15 14:57:21 0  0  1251

RBAC 권한 기능 영상 누락 부분에 대해

RBAC 과정에서 역할 및 권한 데이터 시뮬레이션에 대한 다음 동영상은 더 이상 제공되지 않습니다. 이 누락된 동영상에 대한 비용을 직접 지불해야 합니까?

迟小帅 2020-01-10 16:18:53 0  0  1086

"npm install -g @vue/cli"를 입력하면 npm에 WARN 및 ERR이 표시됩니다.

npminstall -g@vue/cli를 입력하고 2m64패키지에서 851패키지를 변경하고 852패키지를 감사하여 4개의 취약점(2보통, 2높음)을 찾고 모든 문제(주요 변경 사항 포함)를 해결하려면 다음을 실행하세요. npmauditfix --force

P粉242535777 2024-03-19 21:33:12 0  2  523

discuz 플러그인에 문제가 있습니다. 마스터가 와서 무엇을 해야 하는지 확인합니다.

Application Center: SQL 주입 취약점을 방지하는 원칙은 데이터베이스에 들어가기 전에 모든 데이터를 필터링해야 한다는 것입니다. 예를 들어 숫자 ID에 대해서는 intval()이 실행되고 문자열 데이터에 대해서는 Daddslashes()daddslashes()intval()이 실행됩니다. 내 플러그인에는 데이터베이스 쿼리가 하나만 있으며 다른 게시물 가져오기 등은 없습니다.

°执着. 2018-12-26 17:08:23 0  0  808

mysql - SQL 오류가 발생하는 이유는 무엇입니까?

유지 관리 중인 이전 시스템에서 orderBy 기반 SQL 주입 취약점을 발견했습니다. 이를 확인하려고 합니다. 이 SQL 주입을 먼저 실행했는데 괜찮았습니다. {code...} 그러나 업데이트 문으로 이 SQL을 실행했을 때. , 오류가 발생했습니다: { 코드...} 오류 {코드...} 그가 upd를 실행하도록 하려면 어떻게 해야 합니까...

黄舟 2017-05-18 10:47:26 0  1  867

PHP에서 SQL 주입을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); 사용자가 value'와 같은 것을 입력할 수 있기 때문입니다.); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  580

PHP에서 SQL 주입을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); 사용자가 value'와 같은 것을 입력할 수 있기 때문입니다.); DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  616

PHP에서 SQL 주입 공격을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입 공격에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");이는 사용자가 value');DROPTABLEta와 같은 것을 입력할 수 있기 때문입니다.

P粉939473759 2023-08-22 10:23:01 0  2  544

SQL 주입으로부터 PHP를 보호하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); 사용자가 value'와 같은 것을 입력할 수 있기 때문입니다.); DROPTABLEtable

P粉909476457 2023-10-08 15:42:46 0  2  719

Linux 전용 버전을 버전 7.0 이상으로 전환하는 방법은 무엇입니까?

현재 다운로드된 Linux 특수 설치 버전이 몇 개밖에 없습니다. 버전 7.0 이상으로 전환하려면 어떻게 해야 합니까? 현재 버전 5.4를 사용하고 있는데, 관련 솔루션을 업그레이드하려면 취약점이 너무 많습니다.

phpcn_u78943 2017-12-20 11:05:07 0  2  983

돕다! 도와주세요

10년 동안 운영되고 있는 웹사이트이며 코드는 10년 전의 것입니다. 현재 가장 원본 버전은 PHP5이며 업그레이드 과정에서 문제가 발생할 수 있는 경우에는 최신 버전의 PHP로 업그레이드해야 합니다. 대략적으로 설명해야합니다. 웹사이트가 PHP를 업그레이드하지 않으면 어떤 취약점이 발생합니까? 목록을 작성하는 것을 도와주실 수 있나요? 감사합니다.

Simple. 2019-12-19 15:41:30 0  2  1035

특정 클래스의 멤버가 프로젝트 폴더의 다른 파일에서 호출되었는지 여부를 신속하게 알아낼 수 있는 IDE가 PHP에 있습니까?

RT, 저는 현재 PHP 프로젝트에 대한 코드 감사를 수행하고 있으며 취약한 메서드를 발견했습니다. 그러나 다른 모든 파일에서 이 메서드가 호출된 위치와 이 메서드를 호출하기 위한 매개 변수가 전달된 다른 위치를 어떻게 빨리 찾을 수 있습니까? 여기까지 왔는데 이런 도구 있으면 훨씬 편할 것 같아요.

淡淡烟草味 2017-05-27 17:41:57 0  4  701

Vue 2(또는 다른 프런트엔드 프레임워크)가 수명 종료(EOL) 후에도 지속 가능하게(안전하게) 사용될 수 있습니까?

Vue를 독립형 SPA로 사용하는 경우 2023년 12월 EOL 이후에 발견된 주요 "취약점"은 확실히 없습니다. 저는 Vue를 ExpressRESTAPI 백엔드와 함께 독립형 프런트엔드 SPA로 사용하고 있으며 거의 ​​모든 "위험"이 백엔드에 있으므로 (환경 변수 등을 사용하여) 프런트엔드를 올바르게 구성했는지 추측합니다. Vue2.7 2030년까지 생산이 가능한 연도여야 합니까? 2030년까지 사용해야 하는지는 또 다른 문제다. Vue3.x로 업그레이드하지 말아야 할 사업적, 법적, 개인적 ...

P粉973899567 2024-03-28 17:35:43 0  1  466