JavaScript - xss の脆弱性問題

フロントエンドのxss脆弱性にどう対処すればよいかお聞きしたいのですが？

PHPz 2017-05-16 13:08:53 0  5  729

プログラムの抜け穴

権限の上位権限がそれ自体に変更されている場合、その権限とそのサブ権限がリスト内で表示されなくなります。ここには抜け穴があります。上位列は、変更時に変更される項目をブロックする必要があります。

温东昇 2020-06-03 22:43:07 0  0  1061

PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関数の整数オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44 0  1  1478

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  769

PHPのセキュリティホールをインストールする方法

PHP はサーバー側で実行されるスクリプト言語です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機能の実装方法を研究しており、セキュリティ面は無視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質問していただけますか?指導記事はありますか？

亮 2022-06-15 14:57:21 0  0  1261

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1')​​{window.location.href='<domain> '} XSStrike を使用してシステムの潜在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09 0  4  763

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエスト フォージェリを検出します

リスク: セッションと Cookie が盗まれたり、操作されたりする可能性があり、正規ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを実行できるようになります。 原因: アプリケーションが使用している認証方法が不十分です。 固定値: 認証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結果は脆弱性を示しているように見えます。これは、クロスサイト リクエスト フォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11 0  0  2982

バグ ！

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  626

jq オブジェクトの循環参照はメモリ リークを引き起こす可能性がありますか?

以前のバージョンの IE では、クロージャ内の DOM オブジェクトへの循環参照によってメモリ リークが発生することが知られていますが、JQ オブジェクトへの循環参照によってメモリ リークが発生するのでしょうか?例: 次の関数はメモリ リークを引き起こしますか? {コード...}

阿神 2017-05-19 10:47:28 0  1  696

centos - 服务器由于redis配置失误，中了挖矿木马，急需大神帮忙解决？

由于redis没有配置，黑客利用redis安全漏洞入侵了服务器。服务器cpu占用率一直处于高位，用top命令发现有个进程(/usr/sbin/tplink -B -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:3333 -u 43rBm98TWYnJd...

怪我咯 2017-04-26 09:01:38 0  4  840

shell - Centos使用root用户也无法删除文件

问题现象： Centos系统下使用root用户也无法删除文件。文件是因为网站程序有漏洞，被hack利用在机器上产生的。 {代码...} 已经使用lsattr命令检查过文件的隐藏属性 {代码...} 已经使用chattr -i list-128-1.html...

高洛峰 2017-04-24 16:00:34 0  1  850

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1924