AppScan은 시스템 취약점(사이트 간 요청 위조)을 스캔합니다.

위험: 세션과 쿠키는 도난당하거나 조작될 수 있으며 합법적인 사용자를 가장하는 데 사용될 수 있습니다. 이를 통해 해커가 사용자 기록을 보거나 변경하고 해당 사용자처럼 트랜잭션을 수행할 수 있습니다. 원인: 응용 프로그램이 불충분한 인증 방법을 사용합니다. 고정 값: 인증 " Referer" 헤더 값 및 제출된 각 양식에 대해 일회성 논스 추론 사용: 테스트 응답이 원래 응답과 동일하고 결과적으로 교차 사이트 요청 위조를 나타냄으로써 테스트 결과는 취약점을 나타내는 것으로 나타납니다. 가상의 "Refere...

老文仔 2018-11-15 17:41:11 0  0  2968

서버 - Centos를 안전하게 패치하는 방법은 무엇입니까?

보안업체에서 다수의 시스템 취약점을 검사해 왔는데, 시스템 보안이 고위험으로 분류되어 있어 기존 웹사이트와 데이터베이스의 정상적인 업무에 영향을 주지 않고 Centos 시스템에 대한 패치를 설치하는 방법에 대해 문의드리고 싶습니다. 좋은 도구가 있나요?

为情所困 2017-05-16 13:18:30 0  1  942

Linux 전용 버전을 버전 7.0 이상으로 전환하는 방법은 무엇입니까?

현재 다운로드된 Linux 특수 설치 버전이 몇 개밖에 없습니다. 버전 7.0 이상으로 전환하려면 어떻게 해야 합니까? 현재 버전 5.4를 사용하고 있는데, 관련 솔루션을 업그레이드하려면 취약점이 너무 많습니다.

phpcn_u78943 2017-12-20 11:05:07 0  2  983

React Native에서 백엔드로 데이터를 전달하는 방법

저는 IOS용 바코드 스캐너 앱을 개발하려고 합니다. 이제 바코드에서 데이터를 읽을 수 있는 스캐너를 만들었습니다. 하지만 데이터를 읽는 것뿐만 아니라 데이터를 데이터베이스에 저장하고 싶습니다. 일부를 탐색했습니다. 반대편의 소스 코드는 내 코드입니다. Scanner.js 이미 바코드에서 데이터를 읽을 수 있는 스캐너 소스입니다. importReact,{useState,useEffect,Component,onMount}from'react';import{Text,TextIn

P粉878542459 2024-03-29 09:26:34 0  1  375

thinkphp5에서 바코드 기능을 개발하는 방법

시스템에서 바코드를 생성할 수 있는 기능을 구현하고, 바코드 스캐너를 이용해 바코드를 스캔하여 창고에 출입할 수 있는 기능을 구현하고 싶습니다. 개발에는 thinkphp5를 사용합니다. 많은 정보를 검색하고 다음 단계를 수행했습니다. 1. 바코드 클래스 폴더 바코드를 확장 디렉터리에 복사합니다. 2. 이 문장을 항목 파일에 추가합니다. 3. 공통으로 자체 빌드된 base.ph를 생성합니다.

Jennifer 2018-04-12 13:09:43 0  0  1227

phpstudy에서 여러 개의 백도어 트로이 목마를 발견했습니다.

검사 결과 서버에 3개의 웹 백도어가 있는 것으로 확인되었습니다. 웹 백도어 파일은 다음과 같습니다. 1. PHP 한 문장 트로이 목마, 경로: c:/phpstudy/phptutorial/www/phpMyAdmin/libraries/Config.class.php 2 . PHP 한 문장으로 구성된 트로이 목마, 경로: :c:/phpstudy/phptutorial/www/phpMyAdmin/libraries/schema/User_Schema.class.php3、

R 2019-10-27 10:56:34 0  2  1468

채널 QR 코드를 사용하여 WeChat 구독 계정의 효과를 통계적으로 푸시하는 방법은 무엇입니까?

공식 계정이 인증된 구독 계정이고 이미 많은 팬을 보유하고 있어 서비스 계정 변경을 원하지 않는 경우 채널 QR 코드 프로모션이 필요합니다. . . WeChat 공개 플랫폼 서비스 계정 채널 QR 코드 사용자가 공식 계정을 팔로우하지 않은 경우 공식 계정을 팔로우한 후 WeChat에서 개발자에게 장면 값과 함께 팔로우 이벤트를 푸시합니다. 사용자가 공식 계정을 팔로우한 경우 사용자는 스캔 후 자동으로 세션에 들어가고 WeChat은 장면 값과 함께 스캔 이벤트를 개발자에게 푸시합니다. 하지만 구독 계정에는 서비스 계정의 채널 QR 코...

whb2010 2019-03-01 11:41:31 0  3  1319

2019.2.27 무료 공개강좌 미리보기: "PHP 웹사이트 개발 학습 과정 검토" 온라인 생방송!

주제: "웹사이트 개발 학습 과정 개요" 발표자: Ouyang Ke 시간: 2019년 2월 27일 (20:00 ~ 22:00 pm) 참여 방법: QQ 그룹에 가입하세요: 927020379 라이브 방송에 참여하시거나, 다음 두 가지를 직접 스캔할 수 있습니다. QR 코드를 사용하여 참가할 수 있습니다. (그룹이 가득 찬 경우 13개 그룹을 추가하십시오: 977601088) ## 강좌 개요: 웹사이트는 어떻게 구현됩니까? 웹사이트 개발을 배우려면 어떤 준비가 필요한가요? 완전한 프로젝트를 위해서는 어떤 기술이 필요합니...

z老师 2019-02-26 09:59:13 0  0  1725

PHP를 사용하여 온라인 설문지를 개발하는 방법

PHP 온라인 설문지 개발 PHP를 사용하여 온라인 설문지를 개발합니다(정상 및 비정상 옵션이 있음). 제가 달성하고 싶은 기능은 설문지를 제출한 후 QR 코드를 스캔하면 인터페이스에 비정상적인 질문이 표시된다는 것입니다. 입력한 내용은 당일 유효하며 다음날 다시 입력할 수 있습니다. 나에게 완전한 코드를 알려주십시오.

李杨 2020-03-06 21:54:33 0  0  809

node.js - dvajs를 기반으로 코드에서 현재 환경을 어떻게 얻을 수 있나요?

코드에서 현재 환경을 어떻게 얻을 수 있나요? 예를 들어 개발할 때 사용자 입력 결과를 시뮬레이션하고 싶습니다. 예를 들어 QR 코드를 스캔한 결과... 여러 webpack 구성 파일을 읽었습니다. 그리고 node_env를 얻을 수 있다고 하는데 어떻게 구성해도 효과가 없습니다... {code...} 모두들 감사합니다.

天蓬老师 2017-05-16 13:39:23 0  1  460

웹사이트 프로그램이 Trojan [<?php eval($_POST[1]);?> ok]에 의해 침입되었습니다. 메커니즘을 찾는 데 도움을 주세요.

최근 해당 웹사이트가 해커들의 공격을 자주 받고 있는데, 저희는 빠른 시일 내에 허점을 찾아 고민을 해결할 수 있도록 저희의 생각을 명확히 하기 위해 PHP 전문가들의 도움을 요청하고 있습니다! 1. 해당 웹사이트는 기본 버전인 PHPCMS_V9_5.20을 사용하여 구축되었습니다. 2. 모든 파일은 처음에 완전히 개방된 권한으로 서버 루트 디렉터리에 저장됩니다. ...

伊谢尔伦 2017-06-26 10:48:58 0  5  2510

spring-mvc - 깨끗한 웹 프로젝트가 아닌 Eclipse Java Maven 웹 프로젝트를 다시 컴파일하는 방법 자세한 내용은 사진을 참조하세요.

SVN에서 체크아웃한 spring-mvc 프로젝트가 내 컨트롤러의 주석을 스캔할 수 없었습니다. 결과적으로 페이지 요청에서 매핑 코드를 찾을 수 없었습니다. 오후 내내 확인했는데, 이 작업을 수행할 때 예기치 않게 발견되었습니다. JDK를 수정하고 저장하면 다시 컴파일할지 묻는 메시지가 표시됩니다. 아마. 엮다...

伊谢尔伦 2017-05-17 10:01:46 0  1  904

오늘 밤 19시 공공복지 라이브클래스 'TP6.0 Quick Start'가 글로벌 오픈됩니다!

세계 초연! 오늘 밤 19시에 Peter Zhu가 ThinkPHP6.0을 빠르게 시작할 수 있도록 안내해 드립니다! 새로운 버전을 가장 먼저 경험해 보세요! 라이브 방송에 참여하려면 QQ 그룹 866079632에 가입하세요. 다음 QR 코드를 스캔하여 직접 참여할 수도 있습니다. (그룹이 가득 찬 경우 4개 그룹을 추가하세요: 685694067) 공공 복지 라이브 수업: 공개 수업 이름: "ThinkPHP6 .0 빠른 소개" 발표자: Peter Zhu (Zhu 교사) 시간: 2019년 4월 18일 19:00-20:...

藏色散人 2019-04-18 16:13:45 0  0  2229

Java - LAN에서 장치를 자동으로 감지하는 원리

네트워크 인터페이스가 있는 장치가 있습니다. LAN의 라우터에 연결한 후 장치의 기본 구성 IP와 게이트웨이가 현재 네트워크와 동일한 네트워크 세그먼트에 없으면 장치를 검색하고 검색할 수 있습니다. 제조업체에서 제공하는 도구와 장치를 검사할 수 있습니다. 이제 문제는 장치가 IP 및 게이트웨이로 구성되지 않았다는 것입니다.

PHPz 2017-05-17 10:01:07 0  2  772

오늘부터 PHP 중국어 웹사이트에서 "PHP 프로그래머 풀스택 개발을 위한 작은 블로그, 큰 지혜"를 5일 연속 무료 생방송으로 진행합니다!

강좌 주제: PHP 프로그래머 풀 스택 개발: 작은 블로그와 큰 지혜 강사: Ximen Daguanren QQ 그룹에 가입하십시오: 929746523 라이브 방송에 참여하거나 다음 QR 코드를 직접 스캔하여 참여할 수 있습니다(그룹이 가득 찬 경우) , 공익3그룹에 참여해주세요 : 784749056 ) 생방송 일시 : 10월 22일 ~ 10월 26일 생방송 기간 : 오전반 (10:00 ~ 12:00), 오후회 (15:00 ~ 17:00) 생방송 주소 : http://www.php.cn/course/997.html생방송

藏色散人 2018-10-22 11:59:35 0  3  1706

4일 연속! PHP 중국어 웹사이트의 대규모 공공 복지 생방송 수업: "php 풀 스택 개발 경험 공유"가 시작되어 계속해서 흥미진진해지고 있습니다!

Gold 9와 Silver 10은 학습의 계절입니다! PHP 학습자에게 더 나은 도움을 주기 위해 PHP 중국어 웹사이트에서는 대규모 공공 복지 생방송 수업인 "PHP 풀 스택 개발 경험 공유"를 오늘 아침 10시에 방송할 예정입니다. 4일 연속으로 놓치지 마세요! 라이브 방송에 참여하려면 QQ 그룹: 929746523에 가입하거나 다음 QR 코드를 직접 스캔하여 가입할 수 있습니다. (그룹이 가득 찬 경우 공공 복지 그룹 3: 784749056을 추가하세요.) (사진을 길게 눌러 확인하세요) 사진 속 QR코드**...

PHPz 2018-10-17 09:05:25 1  1  2974

웹사이트가 해킹당했습니다. datebase.php 콘텐츠를 암호화하는 방법을 알려주세요.

웹사이트 랜섬웨어 공격은 개발중인 웹사이트이고 로그인하는 사람은 2명뿐이었기 때문에 일반적인 공격이어야 합니다. 로그를 확인해보니 공격자가 몇 번만 하다가 들어와서 데이터베이스를 삭제하고 교체한 것이었습니다. 몸값 정보와 함께. 해커의 코드는 PHP 취약점을 악용하여 datebase.php의 데이터베이스 정보를 획득했어야 하며, 데이터베이스가 원격 IP를 제한하지 않았기 때문에 해킹된 것입니다. 문제는 datebase.php에 있는데, 암호화되어 있으면 해커들이 해독하기에는 너무 게을러서 해독 방법을 아는 전문가에게 문의합니다. P...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1214

Predis는 트랜잭션을 사용하여 두 개의 명령을 실행하지만 그 중 하나가 실패합니다.

설명 오류 제한기를 만들기 위해 redis 목록을 사용하고 있으며 대부분 예상대로 작동하지만 최근에 만료 시간이 없는 일부 키가 있음을 발견했습니다. 이상적으로는 값을 목록에 "rpush"하고 트랜잭션의 만료 시간을 설정하고 트랜잭션이 시작되기 전에 "watch"도 사용합니다. jmeter를 사용하여 초당 500개의 요청과 같은 관련 API를 일괄 요청하더라도 이 버그는 내 로컬 환경에서 재현되지 않습니다. 버전: 예측: v2.1.2PHP7.4Redis Server 5.0.10 코드 예 $redi...

P粉030479054 2023-09-13 17:55:41 0  1  662

Guzzle 예외 잡기

개발 중인 API에서 실행되는 일련의 테스트에서 예외를 포착하려고 하며 Guzzle을 사용하여 API 메서드를 사용하고 있습니다. 테스트를 try/catch 블록으로 래핑했지만 여전히 처리되지 않은 예외 오류가 발생합니다. 문서에 설명된 대로 이벤트 리스너를 추가해도 아무 일도 일어나지 않는 것 같습니다. HTTP 코드 500, 401, 400으로 응답을 검색할 수 있어야 하며 실제로는 200이 아닌 모든 응답을 검색할 수 있어야 합니다. 왜냐하면 이것이 작동하지 않으면 시스템은 호출 결과에 따라 가장 적절한 코드를 설정하기 때문입...

P粉511749537 2023-11-16 14:36:03 0  12  1183

문제 2003(HY000) 해결 방법: MySQL 서버 'db_mysql:3306'에 연결할 수 없습니다(111).

최근에 FastAPIPython 서버를 컨테이너화하려고 했습니다(복제/배가 목적으로도). 이전에는 Docker 컨테이너에 MySQL 서버만 있으면 모든 것이 괜찮았지만 웹 서버도 서비스로 만들었을 때 MySQL 서버에 연결할 수 없어 이제는 애플리케이션이 작동하지 않습니다. 다음은 fromfastapiimportFastAPIimportmysql.connectorapp 애플리케이션에 있는 서버 데이터베이스 초기화 커넥터의 코드 조각입니다.

P粉178132828 2023-09-05 11:18:47 0  1  771