4回答
我可以使用XSS漏洞通过向页面注入PHP代码来读取服务器上的文件吗？例:使用document.write注入读取文件的PHP代码。
浏览 0提问于2016-07-14得票数 2
嗨，我真的是网络领域的初学者，我想知道是否有人可以指导我在哪里我应该在整个论坛的代码中寻找盲目sql注入漏洞，例如，如果这是漏洞index.php?m=content&c=rss&catid=[valid catid]的漏洞，我应该在代码中哪里寻找验证用户表单和网址输入的部分；我真的是php的初学者，我应该如何修复它。
浏览 2提问于2011-01-25得票数 2
确保get/post参数不会带来任何安全漏洞的最有效方法是什么？所以..。有没有其他函数可以用来更好地防止这些漏洞，或者是否有任何其他安全问题，我应该担心与我的php代码有关？
浏览 2提问于2009-11-08得票数 1
回答已采纳
Web应用程序漏洞和潜在的假阳性
作为渗透测试器，应用程序漏洞扫描是任何渗透测试方法的重要组成部分。在应用程序扫描阶段，可能会出现几种不同类型的漏洞。主要是..。SQL注入/盲目SQL注入、跨站点脚本/持久性跨站点脚本、命令注入、XPath注入、SOAP/AJAX攻击、CSRF/HTTP响应拆分、任意文件上传攻击、远程文件包括(PHP代码注入)、应用程序errors根据我的经验
浏览 0提问于2014-10-15得票数 1
1回答
DCP-门户漏洞
、、、
此漏洞来自用于PCI扫描的第三方审阅者。我被困了几个月，弄不明白。我已经对我的页面使用了卫生设施，但它仍然不能通过PCI扫描。我开始认为这不是一个代码相关的问题。有人能告诉我如何解决这个问题吗？DCP-Portal跨站点脚本错误在此主机上运行的DCP-Portal版本(5.3.2及更早版本)中存在多个跨站点脚本漏洞。这些漏洞允许远程攻击者通过calendar.php、index.php、annoucement.php、news.php、contents
浏览 0提问于2022-03-09得票数 0
在我看来，以下来自php网页的代码可能会被利用。$path = substr($_SERVER['REQUEST_URI'], 0, strpos($_SERVER;变
浏览 1提问于2014-08-12得票数 1
回答已采纳
6回答
我有一个网站，在一个页面上，它从用户计算机上读取一个cookie，并将其用作php代码中的变量，例如在echo状态中。
谢谢!
浏览 10提问于2011-01-17得票数 2
回答已采纳
在我的本地网络上，我有一个VM加载了一个非常基本的SQL注入漏洞。通过UserID字段手动运行此代码将使您通过login.php脚本：这种注射也起作用了：考虑到这种简单的SQL注入在表单上有效，我不知道为什么SQLMap总是报告页面中没有注入漏洞。我运行了以下操作：sqlmap --level=5 --risk=3 -a 192.168.2
浏览 0提问于2017-06-01得票数 2
1回答
我的一个朋友遭受了一次攻击，他所有的索引文件(php或html)都被注入了iframe。这让我开始思考PS:更新wordpress后，他认为安全漏洞是ftp攻击。但我的问题是关于网络攻击的。
浏览 0提问于2011-09-29得票数 0
2回答
有人告诉我，PHP脚本中有一个SQL注入漏洞，它匹配来自后端数据库的“login”和“pass”。编辑:删除代码以保证机密性。
浏览 1提问于2015-03-28得票数 0
网址基本上是app.php?app=appname。如果存在app，则会提供正确的输出，但如果不存在，则会得到内部服务器错误500。Vega检测到它是SQL注入漏洞，但是当我用sqlmap测试它时，它在这个url中找不到注入。Vega显示了URL app.php?在这种情况下，它真的是一个SQL注入漏洞吗？我可以强制sqlmap使用这个URL作为帮助吗？
浏览 0提问于2016-09-06得票数 0
1回答
有人给我的php文件注入了以下代码：
eval(base64_decodeghfju = array("Google", "Slurp", "MSNBot", "ia_archiver", "Yandex", "Rambler", "bot&qu
浏览 0提问于2018-06-22得票数 0
回答已采纳
3回答
如果我的PHP代码在where语句中有一个SQL注入漏洞，那么对我的数据库来说最糟糕的情况是什么，比如SELECT * FROM table WHERE id='$unescapedstring'
对不起
浏览 1提问于2011-07-23得票数 0
回答已采纳
2回答
这是什么弱点？
、、
我正在测试一个使用PHP构建的web应用程序。我发现了一个漏洞，在这个漏洞中，多个用户可以使用同一个浏览器登录，而不会破坏其他会话。这类漏洞被称为什么，这种漏洞的影响是什么？很多时候，我发现了一些漏洞，但无法入侵，acunetix漏洞扫描器显示这个软件很容易被盲目注入，但是我不知道在that.Any读取之后该怎么办，或者建议这样做？
浏览 0提问于2014-11-09得票数 -1
1回答
可以在PHP代码上执行空字节注入吗？那么，易受攻击的代码会是什么样的呢？你能给我举几个例子吗?我注意到：不会使代码易受攻击。我想知道，如果可能的话，代码中哪些可能的安全缺陷会导致这种漏洞。任何例子都将得到赞赏和帮助。
浏览 0提问于2014-01-06得票数 9
1回答
如何防止php脚本重写max_execution_time值？@ini_set('max_execution_time'，0)；
一直在破坏我的apache服务器..。有没有办法不允许这种覆盖？
浏览 0提问于2017-03-23得票数 -3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
