腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
3
回答
如何在
图片
中编写
php
代码
在这个网站上有能力上传
图片
。我读到一篇
php
文章,攻击者可以在GIF
图片
中间插入
PHP
代码,然后将这个“邪恶”
图片
上传到网站上,然后网站可能会被安全
漏洞
利用任何朋友都可以给出一个想法来抵抗这种类型的攻击。
浏览 11
提问于2012-10-12
得票数 1
回答已采纳
1
回答
漏洞
信息明细按修复指引修复后还存在??
[
图片
]按贴子:http://bbs.qcloud.com/forum.
php
?mod=viewthread&tid=4482 1) nginx任意文件解析: 修复:
php
配置文件
php
.ini中配置cgi.fix_pathinfo=0 已经改了,但是还是一直提示有这个问题nginx任意文件解析:<b>URL:</b></br><b>测试规则:</b>/asdf.
php
浏览 319
提问于2016-05-03
1
回答
在Docker映像的上下文中,哪个Ubuntu映像版本修复了Glibc的CVE-2018-10000问题?
、
、
、
我们试图解决Ubuntu17.10
图片
( Ubuntu : 17.10 )的安全问题,它使用glibc版本2.26。这有一个与整数溢出相关的安全
漏洞
CVE-2018-10000。尽管谷歌到处搜索,我还是找不到更新的Ubuntu
图片
来解决这个问题。 发行链接:https://www.cvedetails.com/cve-details.
php
?
浏览 0
提问于2018-07-11
得票数 1
2
回答
公共上传文件夹会是一个安全问题吗?
、
、
比如说,用户可以上传恶意的
PHP
脚本,然后从客户端执行它吗? 我如何解决这些问题,它们应该存在吗?
浏览 3
提问于2015-04-04
得票数 0
1
回答
图片
上传目录安全性
、
、
、
我有一个上传
图片
到服务器目录的
php
脚本。但我看到一些评论提到,出于安全考虑,不应该将图像上传到根目录。如果我上传到我当前上传到的目录,我不确定可能出现的安全
漏洞
。这是存储图像的路径。
浏览 3
提问于2013-10-04
得票数 0
1
回答
此方案是文件上载
漏洞
吗?
、
但是在使用burp进行拦截时,我可以将内容更改为
php
代码(内容类型为image/png)。该文件以.png (而不是.
php
)扩展名上载。这很脆弱吗?
浏览 0
提问于2019-05-13
得票数 0
回答已采纳
1
回答
为什么当我运行
PHP
7时,OpenVAS会警告
PHP
5?
、
OpenVAS发现了一个
漏洞
,它指向
PHP
5.4.3和5.3.13版本。但是,我用OpenVAS检查的两台主机都在运行
PHP
7.2.x。这个
漏洞
会是假阳性吗?高级(CVSS: 7.5) NVT:
PHP
的设置
漏洞
时,从ph解析查询字符串参数。(OID: 1.3.6.1.4.1.25623.1.0.103482)摘要
PHP
容易出现信息泄露
漏洞
。
漏洞
检测结果易受攻击的URL:http://domain:port
浏览 0
提问于2020-05-04
得票数 1
1
回答
Debian
PHP
5包安全吗?
、
、
例如,我正在使用
php
5运行apt-get install
php
5包。报告的版本是:
PHP
/5.2.6-1+lenny9连接CVE
漏洞
列表的长链接例如,如何检查最近的EXIF
漏洞
是否在当前Debian包中进行修补
浏览 0
提问于2011-03-08
得票数 2
回答已采纳
2
回答
输出缓冲区
漏洞
PHP
、
、
PHP
中输出缓冲区函数的
漏洞
是什么? 隔离布局下的
浏览 5
提问于2011-03-28
得票数 1
回答已采纳
1
回答
图片
下载开销
、
、
、
、
它的cells使用AFNetworking从tumblr下载
图片
。这实际上是有效的,但我注意到,我的应用程序需要大约5MB的内存,只要我开始下载
图片
。我首先认为这是一个
漏洞
,然而,我的应用程序没有
漏洞
。所以我检查了instagram等的内存使用情况,注意到他们也需要更多的内存,只要我开始下载帖子。 所以我想知道为什么下载
图片
会有这么大的开销?
浏览 4
提问于2012-02-17
得票数 0
1
回答
appserv_root请求的目的是什么?
、
我在我的网站上看到了很多关于不存在的
php
文件的请求。他们倾向于使用一个类似于appserv_root=http://www.example.com的查询字符串,使用的域是看上去很难看的
php
代码。我很有信心,这是试图利用某些
php
漏洞
或其他。所以我很好奇:如何防范此
漏洞
? 如果成功利用此
漏洞
,站点配置中将更改什么?
浏览 0
提问于2011-01-24
得票数 1
回答已采纳
1
回答
DCP-门户
漏洞
、
、
、
此
漏洞
来自用于PCI扫描的第三方审阅者。我被困了几个月,弄不明白。我已经对我的页面使用了卫生设施,但它仍然不能通过PCI扫描。我开始认为这不是一个代码相关的问题。有人能告诉我如何解决这个问题吗?DCP-Portal跨站点脚本错误在此主机上运行的DCP-Portal版本(5.3.2及更早版本)中存在多个跨站点脚本
漏洞
。这些
漏洞
允许远程攻击者通过calendar.
php
、index.
php
、annoucement.
php
、news.
php
、contents.
php<
浏览 0
提问于2022-03-09
得票数 0
2
回答
防止动态ip地址篡改
PHP
驱动的web竞争所导致的作弊的方法
、
、
、
假设你有一个用
PHP
编写的网站竞赛,用户必须点击他们最喜欢的
图片
。现在,据我所知,有一些方法可以动态更改你的ip地址,比如使用iphone,这样看起来你就像是另外一个人,因此你可以在几分钟内一遍又一遍地点击同一张
图片
,从而在比赛中找到一个
漏洞
并导致作弊。
浏览 0
提问于2010-08-27
得票数 3
回答已采纳
1
回答
处理图像时
PHP
内存泄漏
、
、
我在尝试用
PHP
处理图像时遇到了麻烦。图像很好..。大的。它是一张总尺寸为23Mo的高清晰度
图片
(36MP分辨率)。$image = imagecreatefromstring( file_get_contents($imageFullPath)
浏览 0
提问于2016-01-08
得票数 4
1
回答
如何在本地
PHP
服务器上造成拒绝服务?
、
、
、
、
前言:我是一名即将毕业的计算机科学本科生,但我几乎没有web开发的经验,尤其是
PHP
。抱歉,我对你不熟悉。背景:我希望在我自己的本地服务器上创建一个简单的DoS
漏洞
,该服务器在Linux (18.04) 64位虚拟机上运行XAMPP。到目前为止,易受攻击的页面(dos.
php
)运行了一个循环,它将一个随机数附加到一个列表中,然后回显一个通用文本行的散列,这些行除了被认为是CPU密集型之外,是完全不相关的。最终目标是演示一个概念验证,其中我展示了fuzzer (SlowFuzz)可以在指向
PHP
文档时发现此
漏洞</e
浏览 4
提问于2018-12-06
得票数 0
1
回答
如果有人下载了600 be,那会是ddos攻击吗?
、
、
昨晚,有人利用我网站中的一些
漏洞
,然后在我的
图片
文件夹中上传
php
脚本。现在黑客下载了600 my并增加了我的账单。 这会是DOS攻击吗。
浏览 0
提问于2013-09-05
得票数 -1
1
回答
$_REQUEST
php
漏洞
、
、
这是一个关于网络安全的问题第二特姆说这意味着$_REQ
浏览 1
提问于2022-10-09
得票数 -2
0
回答
使用小程序没开通云托管,被检测出
漏洞
?
、
、
、
、
这个是
漏洞
的检测报告,我们是小程序开发,没有使用云托管,检测出来的
漏洞
是: t.wxcloudrun.com这个域名证书存在高危风险请问这个要怎么解决,我们是医疗器械厂商,如小程序存在高危
漏洞
会有安全隐患
图片
浏览 77
提问于2023-07-29
1
回答
php
扩展
漏洞
、
、
我的共享托管服务是说,由于安全
漏洞
,它们不会打开文件信息。有人能解释一下文件扩展名中存在什么样的安全问题吗?
浏览 8
提问于2014-03-15
得票数 0
回答已采纳
6
回答
PHP
MySQL
漏洞
、
、
." ";警告: mysql_fetch_object():提供的参数不是有效的MySQL结果资源 这意味着页面仍然有一个
漏洞
,我认为,有谁有解决办法?
浏览 5
提问于2011-02-23
得票数 1
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
一张GIF图片就能让服务器宕机的PHP漏洞
php如何控制用户对图片的访问 PHP禁止图片盗链
PHP漏洞函数总结
黑客游戏:PHP漏洞分析
网站漏洞检测 之后台php语句拼接webshell漏洞
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券