1回答
XML外部实体与远程文件包含攻击的区别
web-application、xml、file-inclusion
根据我的理解，XML外部实体攻击是指web应用程序中的XML解析器可以选择启用外部实体，攻击者可以从远程服务器解析外部XML并执行命令或读取本地系统文件。虽然远程文件包含攻击是攻击者能够让系统执行位于远程服务器上的文件的地方，但该文件的内容也可能是恶意的，攻击者可以访问系统级别的文件，甚至可以使用此漏洞安装后门。
浏览 0提问于2018-01-27得票数 1
1回答
PHP上的空字节注入？
php、null-byte-injection
可以在PHP代码上执行空字节注入吗？那么，易受攻击的代码会是什么样的呢？你能给我举几个例子吗?我注意到：不会使代码易受攻击。我想知道，如果可能的话，代码中哪些可能的安全缺陷会导致这种漏洞。任何例子都将得到赞赏和帮助。
浏览 0提问于2014-01-06得票数 9
1回答
错误消息和安全性
php
我已经读过，在生产服务器上显示php中的错误消息是一种安全风险。您能否给出这样一个错误消息的示例以及如何使易受攻击的？
浏览 3提问于2013-01-18得票数 0
回答已采纳
1回答
Python2.7 SimpleXMLRPCServer示例代码易受攻击吗？
python、security、server、xml-rpc
在 for SimpleXMLRPCServer中，以下代码设置服务器：from SimpleXMLRPCServerserver.register_instance(MyFuncs())
server.serve_forever()
我读过Python的XMLRPC文档中的示例代码是否易受这些攻击的影响，是否需要进一
浏览 0提问于2019-05-20得票数 1
1回答
撤消php标头重定向
php、redirect、header、undo
为此，我想撤消我执行的php头重定向。示例:-{}
通过撤销上面发生的重定向，它将是易受攻击的。
浏览 0提问于2014-03-08得票数 1
5回答
这段PHP代码SQL易受攻击吗？
php、mysql、sql
因此，变量ID被从URL中抓取并剥离，以防止任何内容通过。在编码时，我还应该采取哪些其他预防措施来防止访问？if(is_numeric($ok)){$id=$ok;}
$sql=mysql_query("SELECT * FROM games WHE
浏览 0提问于2013-01-10得票数 0
1回答
当我在查询中给出一个错误的参数时，数据库为什么会显示易受攻击的列？
sql-injection、mysql
当我们试图注入一个网站寻找易受攻击的列时，有时我们需要在网站参数中给出一个错误的值。喜欢现在易受攻击的列没有显示。或
www.vhul-web.com/index.php?id=.1 union
浏览 0提问于2016-02-04得票数 -1
奇怪的是，我似乎找不到关于这件事的任何东西。让我感到困惑的是，除了我是一个Ubuntu (大约6个月前换来的，而且非常喜欢它)。我只是试图在Ubuntu20.04上安装php 7.2.31 (我的主机正在使用的版本)。我在SE上找到了一个用于安装7.2的回答，但是这个安装了7.2.34...doh！如果我能在这里得到一个概括的答案，这将是很有帮助的，它可以为我指出在Ubuntu上安装任何版本的任何东
浏览 0提问于2022-03-26得票数 2
2回答
包含LDAP注入的外阴Web应用程序？
ldap、ldap-injection
我想检查LDAP注入的几种技术，但我找不到易受攻击的应用程序(如Web山羊、Hacme等)。它使用LDAP注入。
您知道有任何易受攻击的web应用程序包括LDAP注入吗？如果没有，您是否知道还有其他示例应用程序使用LDAP，以便使其易受攻击并对其进行测试？
浏览 0提问于2012-10-23得票数 2
回答已采纳
1回答
带有反斜杠的SQL注入
sql、function、code-injection、backslash
这是示例代码：// $s_array = array("'", '"');
$result，这不是我的代码。我对此代码是否易受攻击感兴趣(SQL注入)？谢谢。
浏览 1提问于2015-02-08得票数 0
1回答
我的网站被玷污了，怎么找出可能的漏洞呢？
security、apache2、website
最近，我的内部公司网站被玷污了，它是否是VPS上的自我托管站点，我怀疑它与我们使用的过时程序有关(比如php-5.5.9和Apache2.4)，而且它还运行在Ubuntu14.04上。奇怪的是，它并没有出现在主页上，而是在我试图提交表单时出现了污点页面。我检查了fail2ban和ufw，似乎没有什么奇怪的活动。
处理这个问题的最佳方法是什么？是否有任何网站漏洞扫描器我可以使用？
浏览 0提问于2020-05-14得票数 -2
2回答
log4j易受攻击吗？测试漏洞的示例代码
java、log4j、log4j2
正如我们在新闻中看到的，针对流行的Log4J2库报告了一个新的零天攻击，该漏洞允许攻击者远程执行代码。在我们的应用程序中，我们仍然使用以下log4j依赖项。是否有测试该漏洞的示例代码？
浏览 13提问于2021-12-12得票数 0
回答已采纳
php $file = $_GET["file"];bad.txt bad.php CONTENT: echo "<pre>"; system>http://<IP>
浏览 1提问于2020-10-17得票数 0
1回答
CVE-2015-4852:评估Vunerability应用程序
java、security、deserialization、exploit
我从的编写和示例中了解到，您需要接收用户提供的序列化对象的代码以及类路径上的来利用这些代码。
有了这两种情况，请求应该是可行的(尽管有些请求可能需要尝试和错误/系统知识)。作为，对于易受攻击的产品，它不需要直接使用InvokerTransfomer。问题对象是由利用漏洞请求提供的。“易受攻击的应用程序”所要做的就是提供在用户提供
浏览 0提问于2015-11-12得票数 0
回答已采纳
1回答
使用PHP通过json_encode()注入脚本
php、json、security
是否可以使用PHP json_encode()将属性注入JSON字符串？<?php$api_call = array('search' => $search);这应该会输出类似于这将是一个应避免<e
浏览 3提问于2014-05-26得票数 2
回答已采纳
4回答
我可以用来测试页面输入的XSS示例？
php、javascript、security、xss
具体地说，我有一个单独的inject警报，显示my输入有漏洞。我对XSS进行了研究，找到了一些示例，但由于某些原因，我无法让它们正常工作。我是否可以获得XSS的示例，以便将其放入我的输入中，并且当我将其输出回用户时，可以看到某种变化，例如警告，以知道它是易受攻击的？我正在使用PHP，并且我将实现htmlspecialchars()，但我首先尝试重现这些漏洞。
谢谢!
浏览 0提问于2011-08-29得票数 22
回答已采纳
1回答
联合select语句如何输出易受攻击的列
sql-injection
联合select语句如何在sql注入中输出易受攻击的列将查询中的列数设为3。我对这个声明的理解是这样的。
有两个语句Union用于连接这两个语句。(-)用于使第一个语句的值为空。‘用于中断查询并输入第二条语句，-+-用于注释掉语句的其余部分。输入此声明后，网站将显示2和3为易受攻击<
浏览 0提问于2015-05-16得票数 1
1回答
PHPmailer远程执行漏洞检查
email、php
我有一个RHEL6系统，我想验证该系统是否容易受到phpmailer远程代码执行漏洞的攻击。我没有设置服务器。
如何计算服务器是否易受攻击？我尝试了rpm -qa | grep php、yum list | grep php，看起来好像没有安装phpmailer。
浏览 0提问于2017-01-26得票数 2
回答已采纳
1回答
单选按钮php mysql
php、mysql、radio-button
预先感谢您的帮助
单选按钮 if ($id['visible'] == 0) { echo " checked"; } if ($id['visible'] == 1) { echo "
浏览 2提问于2013-10-01得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号