1回答
最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？
security、php、mysql
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
1回答
CVE漏洞
cve
是否可以为任何漏洞分配CVE编号？能给它分配一个CVE号码吗？(现在似乎没有CVE id了)
网站中的漏洞(比如Google.com)，而不是库中的漏洞呢？
浏览 0提问于2016-05-09得票数 -3
1回答
appserv_root请求的目的是什么？
php、security
我在我的网站上看到了很多关于不存在的php文件的请求。他们倾向于使用一个类似于appserv_root=http://www.example.com的查询字符串，使用的域是看上去很难看的php代码。我很有信心，这是试图利用某些php漏洞或其他。所以我很好奇：如何防范此漏洞？
如果成功利用此漏洞，站点
浏览 0提问于2011-01-24得票数 1
回答已采纳
5回答
用php编辑文件的所有方法？(安全)
php、security、upload、edit、exploit
我的网站有一些严重的安全漏洞。在保护the服务器之后，我现在将保护我的php文件。
因此，我想知道由于我的php脚本中的漏洞，所有的方法都可能被用来上传或编辑php文件。
浏览 1提问于2011-03-13得票数 1
回答已采纳
2回答
当我看不到URL参数时，XSS
xss、reflected-xss
我刚开始进行渗透测试，我在我正在做的网站上发现了一个反映XSS的漏洞。但是问题是，当我提交表单时，网站会自动将我重定向到www.website.com/sendform.php，而不会显示URL中的参数。
有没有一种利用XSS漏洞的方法可以通过链接发送XSS漏洞？
浏览 0提问于2020-02-10得票数 0
2回答
ing服务器日志："Morfeus F**ing Scanner“
security、web-server、lighttpd
我刚刚在我的web服务器日志文件中找到了这些访问：
::ffff:218.38.136.38 109.72.95.175 - [10/Jan/2011:02:54:12 +0100] "GET /user还是只是普通的黑客攻击我的服务器？谢谢
浏览 0提问于2011-01-10得票数 4
回答已采纳
被IT管理员告知，他们对新获得的网站的安全扫描使用了下面的共享片段，这些片段在网站的头部使用，并打开了许多漏洞，应该改为使用htmlentities。我偶然发现了这个帖子，它提供了一些见解，但是在这个用例中，我不太确定漏洞是否存在，或者甚至在可行的范围内，不是说这不可能是因为服务器在https上吗？Is this the safest way to handle a form PHP 如果它是在https上，这不应该否定任何潜在<em
浏览 9提问于2020-01-08得票数 1
回答已采纳
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞用的环境如下IIS、PHP、MYSQL环境(Windows2008 64位 含腾云助手) (50GB)操作系统：Windows5.7sp1搭建出来的网站经360监测出来 有 IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞 但是不知道该怎么去修复，360给的修复方案如下：危害：p=23, null, left攻击者可以利用该<em
浏览 1191提问于2017-03-17
2回答
如何利用PHP中重定向漏洞后的执行？
php、security、exploit
我在网站上读到了关于的文章。但是很难想到PHP中的EAR漏洞。有人能提供一个关于攻击者如何利用该漏洞的具体示例吗？
浏览 8提问于2014-03-04得票数 2
回答已采纳
目前正在进行漏洞评估。但是，IP I是一个负载均衡器，客户机只想测试一个运行在负载均衡器上的站点。我发现的所有漏洞都与PHP相关。如何确认他们的网站运行的是PHP版本，而不是在负载均衡器上的另一个网站？我已经检查了标题，当它告诉我它正在运行的Apache版本时，没有任何关于PHP的内容。是否有一种工具或快速方法来确定运行PHP<
浏览 0提问于2020-06-15得票数 0
1回答
htaccess阻止所有查询字符串，但不阻止index.php
php、apache、.htaccess
我有一个一直被攻击的网站，它使用的是joomla extensions 因此，我试图找出他们使用的是什么漏洞，我决定阻止这些漏洞 我使用了下面的代码： RewriteEngine On
RewriteRule ^(.*)$ - [F] 但它不工作，因为我仍然可以访问网站site.com/inde
浏览 22提问于2019-12-23得票数 0
2回答
如果我的网站不接受任何用户的输入，是否存在显示我的代码和文件夹结构的危险？
web-application、appsec、php、javascript
第一次在这里发帖，对我所犯的错误表示歉意，请酌情编辑、修改、迁移。
我有一个简单的主页，它的目的(本质上)是包含我的联系方式和一些pdf格式。随着时间的推移，这已经成为了我的一个附带项目，添加内容，使它更喜欢Javascript和PHP，尽管它只使用了他们所能做到的一小部分:将一个文件包含在另一个文件中，更改这个div的S背景，获取当前日期等等为了记录我的作品，满足任何想看我的业余代码的人的
浏览 0提问于2013-08-18得票数 1
1回答
我对web开发(Python)还比较陌生，但碰巧我对PHP有一个问题。
有人试图通过.../engine/engine.php网址访问我的网站，这个网站是用Python构建的。我的问题是:对于PHP构建的网站，通常可以通过这样的URL访问哪些网站？这样的访问意味着什么(例如，这种访问是否可以由托管平台触发(我认为这是不可能的，
浏览 1提问于2017-05-26得票数 1
回答已采纳
1回答
在PHP中Json_encode()比serialize更安全吗？
php、security、exploit
我在测试一个网站的漏洞。误用unserialize()可能会导致这些问题。另外，我在php官方手册中发现了如下警告：他们建议我们应该使用json_encode()和json_decode()。
浏览 21提问于2016-08-25得票数 1
回答已采纳
2回答
JavaScript控制台易受XSS攻击吗？
web-application、appsec、xss、javascript
假设下面的name变量的内容由攻击者控制。这一行代码易受XSS攻击吗？console.log(name)
当我在name变量中发送一个注入时，我看到它的值由console.log打印为一个URL编码的字符串，并且它不会被解释为脚本标记格式。
浏览 0提问于2014-12-27得票数 1
2回答
.htacess和随机文件被黑
php、web-server
最近，在运行apache和php的客户端服务器上，我注意到一堆随机文件被放置在网站上的每个文件夹中。它们使用随机数命名，如205492.php。还有一些.htaccess文件与这些随机编号的文件一起放置。我的主机告诉我它的客户端在php中上传脚本，但是文件的所有者/组被设置为httpd。我认为这意味着将文件放在这里的是apache守护进程。这些文件的创建时间都设置为完全相
浏览 0提问于2009-07-17得票数 1
回答已采纳
1回答
即使插件是不活动的，插件中的一些漏洞也能被利用吗？
plugins、security
我刚收到Wordfence安全插件开发者的通知，其中提到了其他流行Wordpress插件中存在的几个漏洞。本例中的一个例子是mailchimp表单插件，它可能会被广泛使用。我想知道一些插件漏洞是否可以被利用，即使插件是不活动的？(即插件在网站上存在，但目前尚未激活)
浏览 0提问于2016-07-28得票数 0
回答已采纳
2回答
如何欺骗爬虫/扫描器，使其无法检测到网络技术？
php、security
我有一个PHP网站，我已经完成了所有的URL重写。使得PHP扩展被隐藏。但是不知何故，网络爬虫和安全扫描器/漏洞扫描器能够找到我的站点是用PHP开发的。我如何避免这种情况，或者如何欺骗他们，使他们相信这个网站不是通过PHP开发的？
浏览 4提问于2014-02-15得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号