php代码注入漏洞 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

为什么用XSS注入php标记不起作用？

php、xss、injection

所以你们都知道XSS漏洞，但我无法理解的是 3.注入php代码并再次关闭它。

浏览 0提问于2014-10-02得票数 -1

回答已采纳

4回答

如何使用XSS漏洞读取服务器上的文件？

web-application、php、xss

我可以使用XSS漏洞通过向页面注入PHP代码来读取服务器上的文件吗？例:使用document.write注入读取文件的PHP代码。

浏览 0提问于2016-07-14得票数 2

3回答

在php站点代码中查找blind_SQL漏洞

php、sql、security

嗨，我真的是网络领域的初学者，我想知道是否有人可以指导我在哪里我应该在整个论坛的代码中寻找盲目sql注入漏洞，例如，如果这是漏洞index.php?m=content&c=rss&catid=[valid catid]的漏洞，我应该在代码中哪里寻找验证用户表单和网址输入的部分；我真的是php的初学者，我应该如何修复它。

浏览 2提问于2011-01-25得票数 2

7回答

php5安全- get/post参数

php、security

确保get/post参数不会带来任何安全漏洞的最有效方法是什么？所以..。有没有其他函数可以用来更好地防止这些漏洞，或者是否有任何其他安全问题，我应该担心与我的php代码有关？

浏览 2提问于2009-11-08得票数 1

回答已采纳

2回答

Web应用程序漏洞扫描-假阳性-识别和消除

web-application、vulnerability-scanners

Web应用程序漏洞和潜在的假阳性作为渗透测试器，应用程序漏洞扫描是任何渗透测试方法的重要组成部分。在应用程序扫描阶段，可能会出现几种不同类型的漏洞。主要是..。SQL注入/盲目SQL注入、跨站点脚本/持久性跨站点脚本、命令注入、XPath注入、SOAP/AJAX攻击、CSRF/HTTP响应拆分、任意文件上传攻击、远程文件包括(PHP代码注入)、应用程序errors根据我的经验

浏览 0提问于2014-10-15得票数 1

1回答

DCP-门户漏洞

xss、vulnerability、pci-dss、vulnerability-scanners

此漏洞来自用于PCI扫描的第三方审阅者。我被困了几个月，弄不明白。我已经对我的页面使用了卫生设施，但它仍然不能通过PCI扫描。我开始认为这不是一个代码相关的问题。有人能告诉我如何解决这个问题吗？DCP-Portal跨站点脚本错误在此主机上运行的DCP-Portal版本(5.3.2及更早版本)中存在多个跨站点脚本漏洞。这些漏洞允许远程攻击者通过calendar.php、index.php、annoucement.php、news.php、contents

浏览 0提问于2022-03-09得票数 0

1回答

如何用$_SERVER['REQUEST_URI']注入PHP代码

php、exploit

在我看来，以下来自php网页的代码可能会被利用。$path = substr($_SERVER['REQUEST_URI'], 0, strpos($_SERVER;变

浏览 1提问于2014-08-12得票数 1

回答已采纳

6回答

php cookie注入漏洞？

php、security

我有一个网站，在一个页面上，它从用户计算机上读取一个cookie，并将其用作php代码中的变量，例如在echo状态中。谢谢!

浏览 10提问于2011-01-17得票数 2

回答已采纳

1回答

找到注入恶意代码的工具？

php、code-injection

我搜索一个工具来在我的PHP文件中找到注入恶意代码。在每个PHP文件中，我都有这样的注入：我现在的问题是:有人

浏览 4提问于2015-07-28得票数 1

回答已采纳

1回答

SQLMap失败，手动SQL注入成功

sql-injection、sqlmap

在我的本地网络上，我有一个VM加载了一个非常基本的SQL注入漏洞。通过UserID字段手动运行此代码将使您通过login.php脚本：这种注射也起作用了：考虑到这种简单的SQL注入在表单上有效，我不知道为什么SQLMap总是报告页面中没有注入漏洞。我运行了以下操作：sqlmap --level=5 --risk=3 -a 192.168.2

浏览 0提问于2017-06-01得票数 2

1回答

执行代码或修改网页的攻击是什么？

web、network-security

我的一个朋友遭受了一次攻击，他所有的索引文件(php或html)都被注入了iframe。这让我开始思考PS:更新wordpress后，他认为安全漏洞是ftp攻击。但我的问题是关于网络攻击的。

浏览 0提问于2011-09-29得票数 0

2回答

脚本中报告了SQL注入，但我找不到它

php、sql、sql-injection

有人告诉我，PHP脚本中有一个SQL注入漏洞，它匹配来自后端数据库的“login”和“pass”。编辑:删除代码以保证机密性。

浏览 1提问于2015-03-28得票数 0

1回答

Vega显示SQL注入漏洞，但sqlmap拒绝。

web-application、sql-injection、sqlmap

网址基本上是app.php?app=appname。如果存在app，则会提供正确的输出，但如果不存在，则会得到内部服务器错误500。Vega检测到它是SQL注入漏洞，但是当我用sqlmap测试它时，它在这个url中找不到注入。Vega显示了URL app.php?在这种情况下，它真的是一个SQL注入漏洞吗？我可以强制sqlmap使用这个URL作为帮助吗？

浏览 0提问于2016-09-06得票数 0

1回答

块注入黑客

php、attacks

有人给我的php文件注入了以下代码： eval(base64_decodeghfju = array("Google", "Slurp", "MSNBot", "ia_archiver", "Yandex", "Rambler", "bot&qu

浏览 0提问于2018-06-22得票数 0

回答已采纳

1回答

主机注入漏洞成功的HTTP代码？

vulnerability、injection、html、header

我试图利用一个网站的主机注入漏洞。200 OK 301 Mov

浏览 0提问于2017-03-26得票数 0

回答已采纳

1回答

SQL和CSS注入的Webiste测试

php、mysql、html、css

可能重复: 检查常见漏洞的工具？提前谢谢。

浏览 0提问于2012-02-16得票数 0

回答已采纳

3回答

where子句中的SQL注入漏洞最糟糕的情况是什么？

php、mysql、sql、mysqli、sql-injection

如果我的PHP代码在where语句中有一个SQL注入漏洞，那么对我的数据库来说最糟糕的情况是什么，比如SELECT * FROM table WHERE id='$unescapedstring' 对不起

浏览 1提问于2011-07-23得票数 0

回答已采纳

2回答

这是什么弱点？

appsec、php、vulnerability

我正在测试一个使用PHP构建的web应用程序。我发现了一个漏洞，在这个漏洞中，多个用户可以使用同一个浏览器登录，而不会破坏其他会话。这类漏洞被称为什么，这种漏洞的影响是什么？很多时候，我发现了一些漏洞，但无法入侵，acunetix漏洞扫描器显示这个软件很容易被盲目注入，但是我不知道在that.Any读取之后该怎么办，或者建议这样做？

浏览 0提问于2014-11-09得票数 -1

1回答