javascript - problème de vulnérabilité XSS

Je voudrais demander comment gérer la vulnérabilité XSS dans le front-end ?

PHPz 2017-05-16 13:08:53 0  5  729

Lacunes du programme

Si une autorisation voit son autorité supérieure modifiée, alors elle et ses sous-catégories dans la liste disparaîtront. Il y a une faille ici. La colonne supérieure devrait bloquer les éléments à modifier lors de la modification.

温东昇 2020-06-03 22:43:07 0  0  1061

Comment corriger la vulnérabilité PHP sans mettre à niveau la version PHP

[1] Vulnérabilité de dépassement d'entier de la fonction PHP 'xml_utf8_encode' (CVE-2016-4344) [2] Vulnérabilité de dépassement d'entier de la fonction PHP 'php_filter_encode_url' (CVE-2016-4345) [3] Vulnérabilité de dépassement d'entier de la fonction PHP 'str_pad' (CVE- 2016-4346), etc.

九夜 2017-09-06 17:33:44 0  1  1478

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  770

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1261

Correctif de vulnérabilité du code JavaScript : étapes importantes à connaître

Je ne suis pas l'utilisateur JS le plus expérimenté, mais j'en ai besoin et j'ai écrit du code pour ma page Web qui fonctionne sur Apache et PHP. Dans ma requête ajax, j'ai le code suivant : if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Si j'utilise XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  763

AppScan analyse les vulnérabilités du système et les falsifications de requêtes intersites

Risque : Les sessions et les cookies peuvent être volés ou manipulés, et ils peuvent être utilisés pour usurper l'identité d'un utilisateur légitime, permettant ainsi à un pirate informatique d'afficher ou de modifier les enregistrements de l'utilisateur et d'effectuer des transactions en tant qu'ut...

老文仔 2018-11-15 17:41:11 0  0  2982

bogue !

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  630

Les références circulaires d'objets jq peuvent-elles provoquer des fuites de mémoire ?

On sait que les références circulaires aux objets DOM dans les fermetures provoqueront des fuites de mémoire dans les versions inférieures d'IE. Les références circulaires aux objets JQ provoqueront-elles donc des fuites de mémoire ? Par exemple : les fonctions suivantes provoqueront-elles des fuite...

阿神 2017-05-19 10:47:28 0  1  696

centos - 服务器由于redis配置失误，中了挖矿木马，急需大神帮忙解决？

由于redis没有配置，黑客利用redis安全漏洞入侵了服务器。服务器cpu占用率一直处于高位，用top命令发现有个进程(/usr/sbin/tplink -B -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:3333 -u 43rBm98TWYnJd...

怪我咯 2017-04-26 09:01:38 0  4  840

shell - Centos使用root用户也无法删除文件

问题现象： Centos系统下使用root用户也无法删除文件。文件是因为网站程序有漏洞，被hack利用在机器上产生的。 {代码...} 已经使用lsattr命令检查过文件的隐藏属性 {代码...} 已经使用chattr -i list-128-1.html...

高洛峰 2017-04-24 16:00:34 0  1  850

php - Analyse d'exemples spécifiques d'injection SQL et XSS

Mon site Web a été attaqué il y a un mois et aujourd'hui j'ai reçu un rapport de détection de vulnérabilité de 360. Oh mon Dieu, 360 fait toujours ce genre de chose ? Lien de vulnérabilité d'injection SQL 1 : http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1924