javascript - xss 취약점 문제

프론트 엔드의 xss 취약점을 어떻게 처리해야 하는지 묻고 싶습니다.

PHPz 2017-05-16 13:08:53 0  5  729

프로그램 허점

권한에 자체적으로 수정된 상위 권한이 있는 경우 수정 시 상위 열에서 수정되는 항목을 차단해야 하는 허점이 있습니다.

温东昇 2020-06-03 22:43:07 0  0  1061

PHP 버전을 업그레이드하지 않고 PHP 취약점을 수정하는 방법

[1] PHP 'xml_utf8_encode' 함수 정수 오버플로 취약점(CVE-2016-4344) [2] PHP 'php_filter_encode_url' 함수 정수 오버플로 취약점(CVE-2016-4345) [3] PHP 'str_pad' 함수 정수 오버플로 취약점(CVE- 2016-4346) 등

九夜 2017-09-06 17:33:44 0  1  1478

Centos 6.4는 잘못된 패키지를 사용하여 bash 취약점을 수정하여 시스템 시작 실패를 유발합니다.

Bash의 허점을 수정하고 인터넷에서 튜토리얼을 검색해 보세요. bash-4.4-beta.tar.gz를 다운로드하고 압축을 푼 후 cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash를 다시 시작합니다. 시스템이 작동하지 않고 흰색으로 멈췄습니다...

習慣沉默 2017-04-25 09:03:40 0  0  769

PHP 보안 구멍을 설치하는 방법

PHP는 서버 측에서 실행되는 스크립팅 언어입니다. PHP에는 공격자가 FPM을 통해 PHP의 액세스 제한을 우회하여 데이터를 읽거나 변경할 수 있는 보안 취약점이 있습니다. https://bugs.php.net/bug.php?id=81026PHP는 항상 기능 구현 방법을 연구해 왔으며 보안 측면은 무시되었습니다. 링크에 표시된 대로 WINDOWS에서 PATCH를 설치하는 방법을 모든 PHP 마스터에게 문의해 주시겠습니까? 안내 기사가 있나요?

亮 2022-06-15 14:57:21 0  0  1261

JavaScript 코드 취약점 수정: 알아야 할 중요한 단계

나는 가장 강력한 JS 사용자는 아니지만 JS가 필요하고 Apache 및 PHP에서 작동하는 웹페이지용 코드를 작성했습니다. 내 Ajax 요청에는 다음 코드가 있습니다. if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike를 사용하여 내 시스템의 잠재적인 취약점을 확인하면 삽입 가능한 메시지가 표시됩니다. 누구든지 문제를 해결하도록 도와줄 수 있나요? 나

P粉463418483 2023-09-20 14:49:09 0  4  763

AppScan은 시스템 취약점(사이트 간 요청 위조)을 스캔합니다.

위험: 세션과 쿠키는 도난당하거나 조작될 수 있으며 합법적인 사용자를 가장하는 데 사용될 수 있습니다. 이를 통해 해커가 사용자 기록을 보거나 변경하고 해당 사용자처럼 트랜잭션을 수행할 수 있습니다. 원인: 응용 프로그램이 불충분한 인증 방법을 사용합니다. 고정 값: 인증 " Referer" 헤더 값 및 제출된 각 양식에 대해 일회성 논스 추론 사용: 테스트 응답이 원래 응답과 동일하고 결과적으로 교차 사이트 요청 위조를 나타냄으로써 테스트 결과는 취약점을 나타내는 것으로 나타납니다. 가상의 "Refere...

老文仔 2018-11-15 17:41:11 0  0  2982

벌레 !

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  626

jq 객체 순환 참조로 인해 메모리 누수가 발생할 수 있나요?

클로저의 DOM 객체에 대한 순환 참조는 낮은 버전의 IE에서 메모리 누수를 발생시키는 것으로 알려져 있습니다. 그러면 JQ 객체에 대한 순환 참조로 인해 메모리 누수가 발생합니까? 예: 다음 함수가 메모리 누수를 유발합니까? {암호...}

阿神 2017-05-19 10:47:28 0  1  696

centos - Redis의 잘못된 구성으로 인해 서버가 마이닝 트로이 목마에 감염되었습니다. 전문가의 도움이 긴급히 필요합니까?

Redis가 설정되지 않았기 때문에 해커들은 Redis 보안 취약점을 악용하여 서버에 침입했습니다. 서버 CPU 사용량이 높은 수준이었습니다. top 명령을 사용하여 프로세스를 찾습니다(/usr/sbin/tplink -B -a cryptonight -ostratum+tcp://xmr.crypto-pool.fr:3333 -u). 43rBm98TWYnJd...

怪我咯 2017-04-26 09:01:38 0  4  840

shell - Centos는 루트 사용자로도 파일을 삭제할 수 없습니다

증상: 루트 사용자를 사용하는 Centos 시스템에서도 파일을 삭제할 수 없습니다. 이 파일은 웹 사이트 프로그램의 취약점으로 인해 컴퓨터에서 생성되었으며 해커에 의해 악용되었습니다. {코드...} 파일의 숨겨진 속성을 확인하기 위해 lsattr 명령이 사용되었습니다. {코드...} Chattr -i list-128-1.html이 사용되었습니다.

高洛峰 2017-04-24 16:00:34 0  1  850

php - SQL 주입 및 xss의 구체적인 예 분석

한 달 전에 내 웹사이트가 공격을 받았는데, 오늘 360으로부터 취약점 탐지 보고서를 받았습니다. 맙소사, 360이 아직도 이런 일을 한다고요? SQL 주입 취약점 링크 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1924