PHP 버전을 업그레이드하지 않고 PHP 취약점을 수정하는 방법

[1] PHP 'xml_utf8_encode' 함수 정수 오버플로 취약점(CVE-2016-4344) [2] PHP 'php_filter_encode_url' 함수 정수 오버플로 취약점(CVE-2016-4345) [3] PHP 'str_pad' 함수 정수 오버플로 취약점(CVE- 2016-4346) 등

九夜 2017-09-06 17:33:44 0  1  1505

JavaScript 코드 취약점 수정: 알아야 할 중요한 단계

나는 가장 강력한 JS 사용자는 아니지만 JS가 필요하고 Apache 및 PHP에서 작동하는 웹페이지용 코드를 작성했습니다. 내 Ajax 요청에는 다음 코드가 있습니다. if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike를 사용하여 내 시스템의 잠재적인 취약점을 확인하면 삽입 가능한 메시지가 표시됩니다. 누구든지 문제를 해결하도록 도와줄 수 있나요? 나

P粉463418483 2023-09-20 14:49:09 0  4  794

AppScan은 시스템 취약점(사이트 간 요청 위조)을 스캔합니다.

위험: 세션과 쿠키는 도난당하거나 조작될 수 있으며 합법적인 사용자를 가장하는 데 사용될 수 있습니다. 이를 통해 해커가 사용자 기록을 보거나 변경하고 해당 사용자처럼 트랜잭션을 수행할 수 있습니다. 원인: 응용 프로그램이 불충분한 인증 방법을 사용합니다. 고정 값: 인증 " Referer" 헤더 값 및 제출된 각 양식에 대해 일회성 논스 추론 사용: 테스트 응답이 원래 응답과 동일하고 결과적으로 교차 사이트 요청 위조를 나타냄으로써 테스트 결과는 취약점을 나타내는 것으로 나타납니다. 가상의 "Refere...

老文仔 2018-11-15 17:41:11 0  0  3001

php - Phalcon 버전이 개발자 도구와 호환되지 않습니다

오류: 귀하의 Phalcon 버전은 개발자 도구와 호환되지 않습니다. https://phalconphp.com/download에서 최신 버전을 다운로드하세요.

给我你的怀抱 2017-06-23 09:11:49 0  2  2159

php - SQL 주입 및 xss의 구체적인 예 분석

한 달 전에 내 웹사이트가 공격을 받았는데, 오늘 360으로부터 취약점 탐지 보고서를 받았습니다. 맙소사, 360이 아직도 이런 일을 한다고요? SQL 주입 취약점 링크 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1948

mysql - SQL 오류가 발생하는 이유는 무엇입니까?

유지 관리 중인 이전 시스템에서 orderBy 기반 SQL 주입 취약점을 발견했습니다. 이를 확인하려고 합니다. 이 SQL 주입을 먼저 실행했는데 괜찮았습니다. {code...} 그러나 업데이트 문으로 이 SQL을 실행했을 때. , 오류가 발생했습니다: { 코드...} 오류 {코드...} 그가 upd를 실행하도록 하려면 어떻게 해야 합니까...

黄舟 2017-05-18 10:47:26 0  1  913

java - Apache Tomcat 보안 제한 우회 취약점(CVE-2016-8735)

Tomcat 패치처럼 패치하는 방법

迷茫 2017-05-17 10:03:10 0  1  1311

MVC 개발 프레임워크에서 사용자가 입력한 콘텐츠에 대한 적법성 검사를 제출할 때 c로 완료되나요, 아니면 m으로 완료되나요?

현재 모든 사람이 MVC 개발 프레임워크를 사용할 때 사용자 프런트 엔드에서 사용자 입력 텍스트의 적법성을 확인할 때 사용자가 제출할 때 이를 C 계층에서 처리해야 할까요, 아니면 M 계층에서 처리해야 할까요?

phpcn_u1582 2017-05-16 17:06:31 0  13  1136

돕다! 도와주세요

10년 동안 운영되고 있는 웹사이트이며 코드는 10년 전의 것입니다. 현재 가장 원본 버전은 PHP5이며 업그레이드 과정에서 문제가 발생할 수 있는 경우에는 최신 버전의 PHP로 업그레이드해야 합니다. 대략적으로 설명해야합니다. 웹사이트가 PHP를 업그레이드하지 않으면 어떤 취약점이 발생합니까? 목록을 작성하는 것을 도와주실 수 있나요? 감사합니다.

Simple. 2019-12-19 15:41:30 0  2  1072

RBAC 권한 기능 영상 누락 부분에 대해

RBAC 과정에서 역할 및 권한 데이터 시뮬레이션에 대한 다음 동영상은 더 이상 제공되지 않습니다. 이 누락된 동영상에 대한 비용을 직접 지불해야 합니까?

迟小帅 2020-01-10 16:18:53 0  0  1105

서버 - Centos를 안전하게 패치하는 방법은 무엇입니까?

보안업체에서 다수의 시스템 취약점을 검사해 왔는데, 시스템 보안이 고위험으로 분류되어 있어 기존 웹사이트와 데이터베이스의 정상적인 업무에 영향을 주지 않고 Centos 시스템에 대한 패치를 설치하는 방법에 대해 문의드리고 싶습니다. 좋은 도구가 있나요?

为情所困 2017-05-16 13:18:30 0  1  977

"npm install -g @vue/cli"를 입력하면 npm에 WARN 및 ERR이 표시됩니다.

npminstall -g@vue/cli를 입력하고 2m64패키지에서 851패키지를 변경하고 852패키지를 감사하여 4개의 취약점(2보통, 2높음)을 찾고 모든 문제(주요 변경 사항 포함)를 해결하려면 다음을 실행하세요. npmauditfix --force

P粉242535777 2024-03-19 21:33:12 0  2  568

discuz 플러그인에 문제가 있습니다. 마스터가 와서 무엇을 해야 하는지 확인합니다.

Application Center: SQL 주입 취약점을 방지하는 원칙은 데이터베이스에 들어가기 전에 모든 데이터를 필터링해야 한다는 것입니다. 예를 들어 숫자 ID에 대해서는 intval()이 실행되고 문자열 데이터에 대해서는 Daddslashes()daddslashes()intval()이 실행됩니다. 내 플러그인에는 데이터베이스 쿼리가 하나만 있으며 다른 게시물 가져오기 등은 없습니다.

°执着. 2018-12-26 17:08:23 0  0  836

javascript - WeChat 공개 계정 개발 호환성

WeChat 공개 계정 개발 IOS 시스템에서 Clipboard.js 플러그인 복사가 작동하지 않는 이유는 무엇입니까? 혹시 설명해주실 수 있으신가요, 감사합니다.

世界只因有你 2017-06-12 09:31:05 0  1  1074

Linux 전용 버전을 버전 7.0 이상으로 전환하는 방법은 무엇입니까?

현재 다운로드된 Linux 특수 설치 버전이 몇 개밖에 없습니다. 버전 7.0 이상으로 전환하려면 어떻게 해야 합니까? 현재 버전 5.4를 사용하고 있는데, 관련 솔루션을 업그레이드하려면 취약점이 너무 많습니다.

phpcn_u78943 2017-12-20 11:05:07 0  2  1029

Vue 2(또는 다른 프런트엔드 프레임워크)가 수명 종료(EOL) 후에도 지속 가능하게(안전하게) 사용될 수 있습니까?

Vue를 독립형 SPA로 사용하는 경우 2023년 12월 EOL 이후에 발견된 주요 "취약점"은 확실히 없습니다. 저는 Vue를 ExpressRESTAPI 백엔드와 함께 독립형 프런트엔드 SPA로 사용하고 있으며 거의 ​​모든 "위험"이 백엔드에 있으므로 (환경 변수 등을 사용하여) 프런트엔드를 올바르게 구성했는지 추측합니다. Vue2.7 2030년까지 생산이 가능한 연도여야 합니까? 2030년까지 사용해야 하는지는 또 다른 문제다. Vue3.x로 업그레이드하지 말아야 할 사업적, 법적, 개인적 ...

P粉973899567 2024-03-28 17:35:43 0  1  538

웹사이트가 해킹당했습니다. datebase.php 콘텐츠를 암호화하는 방법을 알려주세요.

웹사이트 랜섬웨어 공격은 개발중인 웹사이트이고 로그인하는 사람은 2명뿐이었기 때문에 일반적인 공격이어야 합니다. 로그를 확인해보니 공격자가 몇 번만 하다가 들어와서 데이터베이스를 삭제하고 교체한 것이었습니다. 몸값 정보와 함께. 해커의 코드는 PHP 취약점을 악용하여 datebase.php의 데이터베이스 정보를 획득했어야 하며, 데이터베이스가 원격 IP를 제한하지 않았기 때문에 해킹된 것입니다. 문제는 datebase.php에 있는데, 암호화되어 있으면 해커들이 해독하기에는 너무 게을러서 해독 방법을 아는 전문가에게 문의합니다. P...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1254

개발자 참여가 가장 많은 비디오 게임을 찾는 방법(SQL 쿼리 사용)

videogames,developers,workson이라는 3개의 테이블이 있다고 가정해 보겠습니다. videogames 테이블에는 다음과 같은 속성이 있습니다. videogameid(기본 키) 제목 연도 장르 개발자 테이블에는 개발자 ID(기본 키) 이름 성별 Workson 테이블에는 videogameid(기본 및 외래 키) 개발자 ID( 기본 및 외래 키) 내 코드 시도: SELECTMAX

P粉768045522 2023-09-04 16:18:24 0  1  595

React Native에서 백엔드로 데이터를 전달하는 방법

저는 IOS용 바코드 스캐너 앱을 개발하려고 합니다. 이제 바코드에서 데이터를 읽을 수 있는 스캐너를 만들었습니다. 하지만 데이터를 읽는 것뿐만 아니라 데이터를 데이터베이스에 저장하고 싶습니다. 일부를 탐색했습니다. 반대편의 소스 코드는 내 코드입니다. Scanner.js 이미 바코드에서 데이터를 읽을 수 있는 스캐너 소스입니다. importReact,{useState,useEffect,Component,onMount}from'react';import{Text,TextIn

P粉878542459 2024-03-29 09:26:34 0  1  421

PHP 보안 구멍을 설치하는 방법

PHP는 서버 측에서 실행되는 스크립팅 언어입니다. PHP에는 공격자가 FPM을 통해 PHP의 액세스 제한을 우회하여 데이터를 읽거나 변경할 수 있는 보안 취약점이 있습니다. https://bugs.php.net/bug.php?id=81026PHP는 항상 기능 구현 방법을 연구해 왔으며 보안 측면은 무시되었습니다. 링크에 표시된 대로 WINDOWS에서 PATCH를 설치하는 방법을 모든 PHP 마스터에게 문의해 주시겠습니까? 안내 기사가 있나요?

亮 2022-06-15 14:57:21 0  0  1287