PHP 버전을 업그레이드하지 않고 PHP 취약점을 수정하는 방법

[1] PHP 'xml_utf8_encode' 함수 정수 오버플로 취약점(CVE-2016-4344) [2] PHP 'php_filter_encode_url' 함수 정수 오버플로 취약점(CVE-2016-4345) [3] PHP 'str_pad' 함수 정수 오버플로 취약점(CVE- 2016-4346) 등

九夜 2017-09-06 17:33:44 0  1  1499

AppScan은 시스템 취약점(사이트 간 요청 위조)을 스캔합니다.

위험: 세션과 쿠키는 도난당하거나 조작될 수 있으며 합법적인 사용자를 가장하는 데 사용될 수 있습니다. 이를 통해 해커가 사용자 기록을 보거나 변경하고 해당 사용자처럼 트랜잭션을 수행할 수 있습니다. 원인: 응용 프로그램이 불충분한 인증 방법을 사용합니다. 고정 값: 인증 " Referer" 헤더 값 및 제출된 각 양식에 대해 일회성 논스 추론 사용: 테스트 응답이 원래 응답과 동일하고 결과적으로 교차 사이트 요청 위조를 나타냄으로써 테스트 결과는 취약점을 나타내는 것으로 나타납니다. 가상의 "Refere...

老文仔 2018-11-15 17:41:11 0  0  2991

JavaScript 코드 취약점 수정: 알아야 할 중요한 단계

나는 가장 강력한 JS 사용자는 아니지만 JS가 필요하고 Apache 및 PHP에서 작동하는 웹페이지용 코드를 작성했습니다. 내 Ajax 요청에는 다음 코드가 있습니다. if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike를 사용하여 내 시스템의 잠재적인 취약점을 확인하면 삽입 가능한 메시지가 표시됩니다. 누구든지 문제를 해결하도록 도와줄 수 있나요? 나

P粉463418483 2023-09-20 14:49:09 0  4  783

php - SQL 주입 및 xss의 구체적인 예 분석

한 달 전에 내 웹사이트가 공격을 받았는데, 오늘 360으로부터 취약점 탐지 보고서를 받았습니다. 맙소사, 360이 아직도 이런 일을 한다고요? SQL 주입 취약점 링크 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1938

java - Apache Tomcat 보안 제한 우회 취약점(CVE-2016-8735)

Tomcat 패치처럼 패치하는 방법

迷茫 2017-05-17 10:03:10 0  1  1302

mysql - SQL 오류가 발생하는 이유는 무엇입니까?

유지 관리 중인 이전 시스템에서 orderBy 기반 SQL 주입 취약점을 발견했습니다. 이를 확인하려고 합니다. 이 SQL 주입을 먼저 실행했는데 괜찮았습니다. {code...} 그러나 업데이트 문으로 이 SQL을 실행했을 때. , 오류가 발생했습니다: { 코드...} 오류 {코드...} 그가 upd를 실행하도록 하려면 어떻게 해야 합니까...

黄舟 2017-05-18 10:47:26 0  1  897

RBAC 권한 기능 영상 누락 부분에 대해

RBAC 과정에서 역할 및 권한 데이터 시뮬레이션에 대한 다음 동영상은 더 이상 제공되지 않습니다. 이 누락된 동영상에 대한 비용을 직접 지불해야 합니까?

迟小帅 2020-01-10 16:18:53 0  0  1092

서버 - Centos를 안전하게 패치하는 방법은 무엇입니까?

보안업체에서 다수의 시스템 취약점을 검사해 왔는데, 시스템 보안이 고위험으로 분류되어 있어 기존 웹사이트와 데이터베이스의 정상적인 업무에 영향을 주지 않고 Centos 시스템에 대한 패치를 설치하는 방법에 대해 문의드리고 싶습니다. 좋은 도구가 있나요?

为情所困 2017-05-16 13:18:30 0  1  972

"npm install -g @vue/cli"를 입력하면 npm에 WARN 및 ERR이 표시됩니다.

npminstall -g@vue/cli를 입력하고 2m64패키지에서 851패키지를 변경하고 852패키지를 감사하여 4개의 취약점(2보통, 2높음)을 찾고 모든 문제(주요 변경 사항 포함)를 해결하려면 다음을 실행하세요. npmauditfix --force

P粉242535777 2024-03-19 21:33:12 0  2  551

discuz 플러그인에 문제가 있습니다. 마스터가 와서 무엇을 해야 하는지 확인합니다.

Application Center: SQL 주입 취약점을 방지하는 원칙은 데이터베이스에 들어가기 전에 모든 데이터를 필터링해야 한다는 것입니다. 예를 들어 숫자 ID에 대해서는 intval()이 실행되고 문자열 데이터에 대해서는 Daddslashes()daddslashes()intval()이 실행됩니다. 내 플러그인에는 데이터베이스 쿼리가 하나만 있으며 다른 게시물 가져오기 등은 없습니다.

°执着. 2018-12-26 17:08:23 0  0  831

특정 클래스의 멤버가 프로젝트 폴더의 다른 파일에서 호출되었는지 여부를 신속하게 알아낼 수 있는 IDE가 PHP에 있습니까?

RT, 저는 현재 PHP 프로젝트에 대한 코드 감사를 수행하고 있으며 취약한 메서드를 발견했습니다. 그러나 다른 모든 파일에서 이 메서드가 호출된 위치와 이 메서드를 호출하기 위한 매개 변수가 전달된 다른 위치를 어떻게 빨리 찾을 수 있습니까? 여기까지 왔는데 이런 도구 있으면 훨씬 편할 것 같아요.

淡淡烟草味 2017-05-27 17:41:57 0  4  731

Linux 전용 버전을 버전 7.0 이상으로 전환하는 방법은 무엇입니까?

현재 다운로드된 Linux 특수 설치 버전이 몇 개밖에 없습니다. 버전 7.0 이상으로 전환하려면 어떻게 해야 합니까? 현재 버전 5.4를 사용하고 있는데, 관련 솔루션을 업그레이드하려면 취약점이 너무 많습니다.

phpcn_u78943 2017-12-20 11:05:07 0  2  1016

돕다! 도와주세요

10년 동안 운영되고 있는 웹사이트이며 코드는 10년 전의 것입니다. 현재 가장 원본 버전은 PHP5이며 업그레이드 과정에서 문제가 발생할 수 있는 경우에는 최신 버전의 PHP로 업그레이드해야 합니다. 대략적으로 설명해야합니다. 웹사이트가 PHP를 업그레이드하지 않으면 어떤 취약점이 발생합니까? 목록을 작성하는 것을 도와주실 수 있나요? 감사합니다.

Simple. 2019-12-19 15:41:30 0  2  1062

javascript - Little Red Book의 152페이지에 있는 hasPrototypeProperty(object,name)가 잘못되었습니까?

{Code...} Red Book P152에서는 이 함수를 사용하면 속성이 프로토타입에 있는지 아니면 인스턴스에 있는지 감지할 수 있다고 합니다. {Code...} 그러나 특정 속성이 프로토타입이나 인스턴스에 존재하지 않는 경우에도 해당 속성이 존재하지 않습니다. 거짓을 반환합니다.

迷茫 2017-06-26 10:57:58 0  2  870

vim 파일 형식 감지 오류

vim은 파일 형식 감지(즉, "filetype on")를 켜고 vi 호환성("set no Compatible")을 끕니다. 문서에 따르면: 세부 정보: ":filetype on" 명령은 Mac $VIMRUNTIME:filetype.vimUnix $VIMR.. 파일 중 하나를 로드합니다.

phpcn_u1582 2017-05-16 16:42:11 0  2  1182

PHP 보안 구멍을 설치하는 방법

PHP는 서버 측에서 실행되는 스크립팅 언어입니다. PHP에는 공격자가 FPM을 통해 PHP의 액세스 제한을 우회하여 데이터를 읽거나 변경할 수 있는 보안 취약점이 있습니다. https://bugs.php.net/bug.php?id=81026PHP는 항상 기능 구현 방법을 연구해 왔으며 보안 측면은 무시되었습니다. 링크에 표시된 대로 WINDOWS에서 PATCH를 설치하는 방법을 모든 PHP 마스터에게 문의해 주시겠습니까? 안내 기사가 있나요?

亮 2022-06-15 14:57:21 0  0  1284

XLSX 패키지 취약점이 발견되었지만 업데이트된 패키지가 없습니다.

js 코드에서 xls x를 사용하고 있습니다. 작년부터 아주 잘 작동하고 있습니다. 오늘 문제가 발생하기 시작했고 빌드가 실패했습니다. 원인: $yarnaudit:yarnaudit v1.22.19┌────────────────────────────────────────── ─── ────────────────────────────────│moderate:PrototypePollutioninsheetJS├───────── ──

P粉221046425 2024-01-21 16:14:05 0  1  708

Vue 2(또는 다른 프런트엔드 프레임워크)가 수명 종료(EOL) 후에도 지속 가능하게(안전하게) 사용될 수 있습니까?

Vue를 독립형 SPA로 사용하는 경우 2023년 12월 EOL 이후에 발견된 주요 "취약점"은 확실히 없습니다. 저는 Vue를 ExpressRESTAPI 백엔드와 함께 독립형 프런트엔드 SPA로 사용하고 있으며 거의 ​​모든 "위험"이 백엔드에 있으므로 (환경 변수 등을 사용하여) 프런트엔드를 올바르게 구성했는지 추측합니다. Vue2.7 2030년까지 생산이 가능한 연도여야 합니까? 2030년까지 사용해야 하는지는 또 다른 문제다. Vue3.x로 업그레이드하지 말아야 할 사업적, 법적, 개인적 ...

P粉973899567 2024-03-28 17:35:43 0  1  518

Java 또는 Scala의 정규식 단순화 문제

문자열이 밑줄로 연결된 6개의 8자리 16진수인지 여부를 감지해야 하는 요구 사항이 있습니다. 예: "1234567F_1234567F_1234567F_1234567F_1234567F_1234567F" 다음과 같이 정규 일치 항목을 직접 작성했습니다. {코드...} 이 규칙성은 일치할 수 있습니다...

学习ing 2017-06-12 09:25:26 0  2  727

이거 어떻게 쓰는지 알려주세요

18자리의 주민등록번호를 확인하고 주민등록번호의 성별을 판별합니다. ① 처음 17자리는 모두 숫자로 구성되며, 마지막 자리는 숫자 또는 문자 'X'입니다. 문자 ch가 숫자인 경우: ch>= '0' && ch<='9'; ② 17번째 자리가 홀수이면 성별이 남성, 짝수이면 여성임을 의미합니다. . 입력 : 키보드로 18자리 식별번호를 입력하고 문자배열 카드에 저장합니다. 출력: 호스트 성별.

彦骐 2021-04-28 14:39:06 0  1  1086