PHP 보안 구멍을 설치하는 방법

PHP는 서버 측에서 실행되는 스크립팅 언어입니다. PHP에는 공격자가 FPM을 통해 PHP의 액세스 제한을 우회하여 데이터를 읽거나 변경할 수 있는 보안 취약점이 있습니다. https://bugs.php.net/bug.php?id=81026PHP는 항상 기능 구현 방법을 연구해 왔으며 보안 측면은 무시되었습니다. 링크에 표시된 대로 WINDOWS에서 PATCH를 설치하는 방법을 모든 PHP 마스터에게 문의해 주시겠습니까? 안내 기사가 있나요?

亮 2022-06-15 14:57:21 0  0  1240

javascript - xss 취약점 문제

프론트 엔드의 xss 취약점을 어떻게 처리해야 하는지 묻고 싶습니다.

PHPz 2017-05-16 13:08:53 0  5  705

프로그램 허점

권한에 자체적으로 수정된 상위 권한이 있는 경우 수정 시 상위 열에서 수정되는 항목을 차단해야 하는 허점이 있습니다.

温东昇 2020-06-03 22:43:07 0  0  1028

PHP 버전을 업그레이드하지 않고 PHP 취약점을 수정하는 방법

[1] PHP 'xml_utf8_encode' 함수 정수 오버플로 취약점(CVE-2016-4344) [2] PHP 'php_filter_encode_url' 함수 정수 오버플로 취약점(CVE-2016-4345) [3] PHP 'str_pad' 함수 정수 오버플로 취약점(CVE- 2016-4346) 등

九夜 2017-09-06 17:33:44 0  1  1457

서버 - Centos를 안전하게 패치하는 방법은 무엇입니까?

보안업체에서 다수의 시스템 취약점을 검사해 왔는데, 시스템 보안이 고위험으로 분류되어 있어 기존 웹사이트와 데이터베이스의 정상적인 업무에 영향을 주지 않고 Centos 시스템에 대한 패치를 설치하는 방법에 대해 문의드리고 싶습니다. 좋은 도구가 있나요?

为情所困 2017-05-16 13:18:30 0  1  933

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  752

AppScan은 시스템 취약점(사이트 간 요청 위조)을 스캔합니다.

위험: 세션과 쿠키는 도난당하거나 조작될 수 있으며 합법적인 사용자를 가장하는 데 사용될 수 있습니다. 이를 통해 해커가 사용자 기록을 보거나 변경하고 해당 사용자처럼 트랜잭션을 수행할 수 있습니다. 원인: 응용 프로그램이 불충분한 인증 방법을 사용합니다. 고정 값: 인증 " Referer" 헤더 값 및 제출된 각 양식에 대해 일회성 논스 추론 사용: 테스트 응답이 원래 응답과 동일하고 결과적으로 교차 사이트 요청 위조를 나타냄으로써 테스트 결과는 취약점을 나타내는 것으로 나타납니다. 가상의 "Refere...

老文仔 2018-11-15 17:41:11 0  0  2965

JavaScript 코드 취약점 수정: 알아야 할 중요한 단계

나는 가장 강력한 JS 사용자는 아니지만 JS가 필요하고 Apache 및 PHP에서 작동하는 웹페이지용 코드를 작성했습니다. 내 Ajax 요청에는 다음 코드가 있습니다. if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike를 사용하여 내 시스템의 잠재적인 취약점을 확인하면 삽입 가능한 메시지가 표시됩니다. 누구든지 문제를 해결하도록 도와줄 수 있나요? 나

P粉463418483 2023-09-20 14:49:09 0  4  739

关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

比如说tomcat的官方镜像 https://hub.docker.com/r/library/tomcat/tags/ 这是是几个意思？不安全，有漏洞吗？ 直接使用的话是否会容易被攻击？

淡淡烟草味 2017-04-25 09:01:53 0  1  910

전역 설치 및 로컬 설치

glup을 전역적으로 설치한 후에도 프로젝트를 개발할 때 여전히 로컬에 glup을 설치해야 하는 이유는 무엇입니까? glup이 전역적으로 설치되어 있는지 확인하는 방법은 무엇입니까? glup 글로벌 설치와 로컬 설치의 차이점은 무엇입니까?

张莹 2019-03-28 10:45:59 0  0  1086

java - Apache Tomcat 보안 제한 우회 취약점(CVE-2016-8735)

Tomcat 패치처럼 패치하는 방법

迷茫 2017-05-17 10:03:10 0  1  1272

벌레 !

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  619