javascript - xss 취약점 문제

프론트 엔드의 xss 취약점을 어떻게 처리해야 하는지 묻고 싶습니다.

PHPz 2017-05-16 13:08:53 0  5  730

프로그램 허점

권한에 자체적으로 수정된 상위 권한이 있는 경우 수정 시 상위 열에서 수정되는 항목을 차단해야 하는 허점이 있습니다.

温东昇 2020-06-03 22:43:07 0  0  1062

PHP 버전을 업그레이드하지 않고 PHP 취약점을 수정하는 방법

[1] PHP 'xml_utf8_encode' 함수 정수 오버플로 취약점(CVE-2016-4344) [2] PHP 'php_filter_encode_url' 함수 정수 오버플로 취약점(CVE-2016-4345) [3] PHP 'str_pad' 함수 정수 오버플로 취약점(CVE- 2016-4346) 등

九夜 2017-09-06 17:33:44 0  1  1480

소프트웨어 프로세스 감지

클라이언트에서 특정 소프트웨어 프로세스의 존재를 감지할 수 있는 PHP 또는 JS 코드가 있습니까?​

按键盘手指磨破皮 2017-10-01 13:55:00 0  1  1277

php - SQL 주입 및 xss의 구체적인 예 분석

한 달 전에 내 웹사이트가 공격을 받았는데, 오늘 360으로부터 취약점 탐지 보고서를 받았습니다. 맙소사, 360이 아직도 이런 일을 한다고요? SQL 주입 취약점 링크 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1924

phpinfo가 memeche 서비스 지원을 감지할 수 있나요?

phpinfo가 memeche 서비스 지원을 감지할 수 있나요?

**推广网 2019-09-10 11:07:41 0  1  1146

파일 권한 설정 테스트 실패

파일 권한 설정 테스트 실패

vous 2018-05-08 15:36:14 0  1  1141

AppScan은 시스템 취약점(사이트 간 요청 위조)을 스캔합니다.

위험: 세션과 쿠키는 도난당하거나 조작될 수 있으며 합법적인 사용자를 가장하는 데 사용될 수 있습니다. 이를 통해 해커가 사용자 기록을 보거나 변경하고 해당 사용자처럼 트랜잭션을 수행할 수 있습니다. 원인: 응용 프로그램이 불충분한 인증 방법을 사용합니다. 고정 값: 인증 " Referer" 헤더 값 및 제출된 각 양식에 대해 일회성 논스 추론 사용: 테스트 응답이 원래 응답과 동일하고 결과적으로 교차 사이트 요청 위조를 나타냄으로써 테스트 결과는 취약점을 나타내는 것으로 나타납니다. 가상의 "Refere...

老文仔 2018-11-15 17:41:11 0  0  2982

JavaScript 코드 취약점 수정: 알아야 할 중요한 단계

나는 가장 강력한 JS 사용자는 아니지만 JS가 필요하고 Apache 및 PHP에서 작동하는 웹페이지용 코드를 작성했습니다. 내 Ajax 요청에는 다음 코드가 있습니다. if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike를 사용하여 내 시스템의 잠재적인 취약점을 확인하면 삽입 가능한 메시지가 표시됩니다. 누구든지 문제를 해결하도록 도와줄 수 있나요? 나

P粉463418483 2023-09-20 14:49:09 0  4  764

PHP 보안 구멍을 설치하는 방법

PHP는 서버 측에서 실행되는 스크립팅 언어입니다. PHP에는 공격자가 FPM을 통해 PHP의 액세스 제한을 우회하여 데이터를 읽거나 변경할 수 있는 보안 취약점이 있습니다. https://bugs.php.net/bug.php?id=81026PHP는 항상 기능 구현 방법을 연구해 왔으며 보안 측면은 무시되었습니다. 링크에 표시된 대로 WINDOWS에서 PATCH를 설치하는 방법을 모든 PHP 마스터에게 문의해 주시겠습니까? 안내 기사가 있나요?

亮 2022-06-15 14:57:21 0  0  1262

vim 파일 형식 감지 오류

vim은 파일 형식 감지(즉, "filetype on")를 켜고 vi 호환성("set no Compatible")을 끕니다. 문서에 따르면: 세부 정보: ":filetype on" 명령은 Mac $VIMRUNTIME:filetype.vimUnix $VIMR.. 파일 중 하나를 로드합니다.

phpcn_u1582 2017-05-16 16:42:11 0  2  1156

브라우저 또는 탭 종료 감지

링크를 클릭하여 발생하는 것이 아니라 브라우저나 브라우저 탭이 닫혀 있는지 감지할 수 있는 크로스 브라우저 JavaScript/jQuery 코드가 있습니까?

P粉760675452 2023-07-31 13:55:00 0  2  607

Centos 6.4는 잘못된 패키지를 사용하여 bash 취약점을 수정하여 시스템 시작 실패를 유발합니다.

Bash의 허점을 수정하고 인터넷에서 튜토리얼을 검색해 보세요. bash-4.4-beta.tar.gz를 다운로드하고 압축을 푼 후 cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash를 다시 시작합니다. 시스템이 작동하지 않고 흰색으로 멈췄습니다...

習慣沉默 2017-04-25 09:03:40 0  0  770

javascript - 다수의 스프라이트에 충돌 감지 상자를 추가하는 방법은 무엇입니까?

스프라이트 시트가 있고 그 안에 있는 각 프레임의 크기는 아래와 같습니다. 이제 충돌 감지 상자를 추가하고 싶지만 그림이 많고 충돌 위치가 그림 테두리에만 국한되지 않습니다. 이 경우 감지를 추가하려면 필요에 따라 각 프레임에 추가해야 합니까? 얻는 방법...추가가 완료된 후...

phpcn_u1582 2017-05-31 10:39:16 0  1  681

프로그램은 포트 80이 이미 httped.exe 프로세스에 의해 사용되고 있음을 감지합니다!

프로그램은 포트 80이 이미 httped.exe 프로세스에 의해 사용되고 있음을 감지합니다! 프로그램 디렉터리가 아닌 다른 디렉터리에서 프로세스가 시작되었습니다.

慧栴 2019-02-28 12:10:03 0  1  1827

JavaScript 요령: 터치 스크린 장치를 효율적으로 감지하는 방법은 무엇입니까?

저는 데스크톱과 모바일 장치에서 작동하는 jQuery 플러그인을 작성했습니다. JavaScript를 사용하여 장치에 터치스크린 기능이 있는지 감지하는 방법이 있는지 궁금합니다. 터치 스크린 이벤트를 감지하기 위해 jquery-mobile.js를 사용하고 있으며 iOS, Android 등에서 작동하지만 사용자 장치에 터치 스크린이 있는지 여부에 따라 조건문도 작성하고 싶습니다. 이것이 가능한가?

P粉877719694 2023-08-20 15:26:32 0  2  682

browsersync는 한 번에 하나의 HTML 파일만 감지할 수 있습니까?

Browsersync는 한 번에 하나의 HTML 파일만 감지할 수 있습니까? 폴더에 HTML 파일이 여러 개 있으면 처음 생성된 파일만 선호합니까? ? ? 임시로 실행해 보니 이런 느낌이네요~ 혹시 답변 도와주실 수 있으신가요?

娴@.@微梦 2018-04-25 18:27:46 1  1  1601