javascript - xss 취약점 문제

프론트 엔드의 xss 취약점을 어떻게 처리해야 하는지 묻고 싶습니다.

PHPz 2017-05-16 13:08:53 0  5  709

프로그램 허점

권한에 자체적으로 수정된 상위 권한이 있는 경우 수정 시 상위 열에서 수정되는 항목을 차단해야 하는 허점이 있습니다.

温东昇 2020-06-03 22:43:07 0  0  1034

PHP 버전을 업그레이드하지 않고 PHP 취약점을 수정하는 방법

[1] PHP 'xml_utf8_encode' 함수 정수 오버플로 취약점(CVE-2016-4344) [2] PHP 'php_filter_encode_url' 함수 정수 오버플로 취약점(CVE-2016-4345) [3] PHP 'str_pad' 함수 정수 오버플로 취약점(CVE- 2016-4346) 등

九夜 2017-09-06 17:33:44 0  1  1461

PHP 보안 구멍을 설치하는 방법

PHP는 서버 측에서 실행되는 스크립팅 언어입니다. PHP에는 공격자가 FPM을 통해 PHP의 액세스 제한을 우회하여 데이터를 읽거나 변경할 수 있는 보안 취약점이 있습니다. https://bugs.php.net/bug.php?id=81026PHP는 항상 기능 구현 방법을 연구해 왔으며 보안 측면은 무시되었습니다. 링크에 표시된 대로 WINDOWS에서 PATCH를 설치하는 방법을 모든 PHP 마스터에게 문의해 주시겠습니까? 안내 기사가 있나요?

亮 2022-06-15 14:57:21 0  0  1247

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  754

JavaScript 코드 취약점 수정: 알아야 할 중요한 단계

나는 가장 강력한 JS 사용자는 아니지만 JS가 필요하고 Apache 및 PHP에서 작동하는 웹페이지용 코드를 작성했습니다. 내 Ajax 요청에는 다음 코드가 있습니다. if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike를 사용하여 내 시스템의 잠재적인 취약점을 확인하면 삽입 가능한 메시지가 표시됩니다. 누구든지 문제를 해결하도록 도와줄 수 있나요? 나

P粉463418483 2023-09-20 14:49:09 0  4  745

AppScan은 시스템 취약점(사이트 간 요청 위조)을 스캔합니다.

위험: 세션과 쿠키는 도난당하거나 조작될 수 있으며 합법적인 사용자를 가장하는 데 사용될 수 있습니다. 이를 통해 해커가 사용자 기록을 보거나 변경하고 해당 사용자처럼 트랜잭션을 수행할 수 있습니다. 원인: 응용 프로그램이 불충분한 인증 방법을 사용합니다. 고정 값: 인증 " Referer" 헤더 값 및 제출된 각 양식에 대해 일회성 논스 추론 사용: 테스트 응답이 원래 응답과 동일하고 결과적으로 교차 사이트 요청 위조를 나타냄으로써 테스트 결과는 취약점을 나타내는 것으로 나타납니다. 가상의 "Refere...

老文仔 2018-11-15 17:41:11 0  0  2965

벌레 !

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  621

php - SQL 주입 및 xss의 구체적인 예 분석

한 달 전에 내 웹사이트가 공격을 받았는데, 오늘 360으로부터 취약점 탐지 보고서를 받았습니다. 맙소사, 360이 아직도 이런 일을 한다고요? SQL 주입 취약점 링크 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1908

关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

比如说tomcat的官方镜像 https://hub.docker.com/r/library/tomcat/tags/ 这是是几个意思？不安全，有漏洞吗？ 直接使用的话是否会容易被攻击？

淡淡烟草味 2017-04-25 09:01:53 0  1  919

RBAC 권한 기능 영상 누락 부분에 대해

RBAC 과정에서 역할 및 권한 데이터 시뮬레이션에 대한 다음 동영상은 더 이상 제공되지 않습니다. 이 누락된 동영상에 대한 비용을 직접 지불해야 합니까?

迟小帅 2020-01-10 16:18:53 0  0  1086

centos - 服务器由于redis配置失误，中了挖矿木马，急需大神帮忙解决？

由于redis没有配置，黑客利用redis安全漏洞入侵了服务器。服务器cpu占用率一直处于高位，用top命令发现有个进程(/usr/sbin/tplink -B -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:3333 -u 43rBm98TWYnJd...

怪我咯 2017-04-26 09:01:38 0  4  818