3回答
在这个网站上有能力上传图片。我读到一篇php文章，攻击者可以在GIF图片中间插入PHP代码，然后将这个“邪恶”图片上传到网站上，然后网站可能会被安全漏洞利用任何朋友都可以给出一个想法来抵抗这种类型的攻击。
浏览 11提问于2012-10-12得票数 1
回答已采纳
1回答
[图片]按贴子：http://bbs.qcloud.com/forum.php?mod=viewthread&tid=4482 1） nginx任意文件解析: 修复： php配置文件php.ini中配置cgi.fix_pathinfo=0 已经改了，但是还是一直提示有这个问题nginx任意文件解析:<b>URL:</b></br><b>测试规则:</b>/asdf.php
浏览 499提问于2016-05-03
1回答
在Docker映像的上下文中，哪个Ubuntu映像版本修复了Glibc的CVE-2018-10000问题？
17.10、security、docker、glibc
我们试图解决Ubuntu17.10图片( Ubuntu : 17.10 )的安全问题，它使用glibc版本2.26。这有一个与整数溢出相关的安全漏洞CVE-2018-10000。尽管谷歌到处搜索，我还是找不到更新的Ubuntu图片来解决这个问题。
发行链接：https://www.cvedetails.com/cve-details.php?
浏览 0提问于2018-07-11得票数 1
2回答
公共上传文件夹会是一个安全问题吗？
apache、security、server
比如说，用户可以上传恶意的PHP脚本，然后从客户端执行它吗？
我如何解决这些问题，它们应该存在吗？
浏览 3提问于2015-04-04得票数 0
1回答
图片上传目录安全性
php、security、image-uploading、image-upload
我有一个上传图片到服务器目录的php脚本。但我看到一些评论提到，出于安全考虑，不应该将图像上传到根目录。如果我上传到我当前上传到的目录，我不确定可能出现的安全漏洞。这是存储图像的路径。
浏览 3提问于2013-10-04得票数 0
1回答
此方案是文件上载漏洞吗？
php、file-upload
但是在使用burp进行拦截时，我可以将内容更改为php代码(内容类型为image/png)。该文件以.png (而不是.php)扩展名上载。这很脆弱吗？
浏览 0提问于2019-05-13得票数 0
回答已采纳
1回答
为什么当我运行PHP 7时，OpenVAS会警告PHP 5？
php、openvas
OpenVAS发现了一个漏洞，它指向PHP5.4.3和5.3.13版本。但是，我用OpenVAS检查的两台主机都在运行PHP7.2.x。这个漏洞会是假阳性吗？高级(CVSS: 7.5) NVT: PHP的设置漏洞时，从ph解析查询字符串参数。(OID: 1.3.6.1.4.1.25623.1.0.103482)摘要PHP容易出现信息泄露漏洞。漏洞检测结果易受攻击的URL：http://domain:port
浏览 0提问于2020-05-04得票数 1
1回答
Debian PHP5包安全吗？
php、debian、php5
例如，我正在使用php5运行apt-get install php5包。报告的版本是：PHP/5.2.6-1+lenny9连接CVE漏洞列表的长链接例如，如何检查最近的EXIF漏洞是否在当前Debian包中进行修补
浏览 0提问于2011-03-08得票数 2
回答已采纳
1回答
图片下载开销
cocoa-touch、image、memory、download、afnetworking
它的cells使用AFNetworking从tumblr下载图片。这实际上是有效的，但我注意到，我的应用程序需要大约5MB的内存，只要我开始下载图片。我首先认为这是一个漏洞，然而，我的应用程序没有漏洞。所以我检查了instagram等的内存使用情况，注意到他们也需要更多的内存，只要我开始下载帖子。
所以我想知道为什么下载图片会有这么大的开销？
浏览 4提问于2012-02-17得票数 0
1回答
appserv_root请求的目的是什么？
php、security
我在我的网站上看到了很多关于不存在的php文件的请求。他们倾向于使用一个类似于appserv_root=http://www.example.com的查询字符串，使用的域是看上去很难看的php代码。我很有信心，这是试图利用某些php漏洞或其他。所以我很好奇：如何防范此漏洞？
如果成功利用此漏洞，站点配置中将更改什么？
浏览 0提问于2011-01-24得票数 1
回答已采纳
1回答
DCP-门户漏洞
xss、vulnerability、pci-dss、vulnerability-scanners
此漏洞来自用于PCI扫描的第三方审阅者。我被困了几个月，弄不明白。我已经对我的页面使用了卫生设施，但它仍然不能通过PCI扫描。我开始认为这不是一个代码相关的问题。有人能告诉我如何解决这个问题吗？DCP-Portal跨站点脚本错误在此主机上运行的DCP-Portal版本(5.3.2及更早版本)中存在多个跨站点脚本漏洞。这些漏洞允许远程攻击者通过calendar.php、index.php、annoucement.php、news.php、contents.php<
浏览 0提问于2022-03-09得票数 0
2回答
防止动态ip地址篡改PHP驱动的web竞争所导致的作弊的方法
php、dynamic、ip、ip-address
假设你有一个用PHP编写的网站竞赛，用户必须点击他们最喜欢的图片。现在，据我所知，有一些方法可以动态更改你的ip地址，比如使用iphone，这样看起来你就像是另外一个人，因此你可以在几分钟内一遍又一遍地点击同一张图片，从而在比赛中找到一个漏洞并导致作弊。
浏览 0提问于2010-08-27得票数 3
回答已采纳
1回答
处理图像时PHP内存泄漏
php、memory-leaks、gd
我在尝试用PHP处理图像时遇到了麻烦。图像很好..。大的。它是一张总尺寸为23Mo的高清晰度图片(36MP分辨率)。$image = imagecreatefromstring( file_get_contents($imageFullPath)
浏览 0提问于2016-01-08得票数 4
1回答
如何在本地PHP服务器上造成拒绝服务？
php、linux、xampp、virtual-machine、denial-of-service
前言:我是一名即将毕业的计算机科学本科生，但我几乎没有web开发的经验，尤其是PHP。抱歉，我对你不熟悉。背景:我希望在我自己的本地服务器上创建一个简单的DoS漏洞，该服务器在Linux (18.04) 64位虚拟机上运行XAMPP。到目前为止，易受攻击的页面(dos.php)运行了一个循环，它将一个随机数附加到一个列表中，然后回显一个通用文本行的散列，这些行除了被认为是CPU密集型之外，是完全不相关的。最终目标是演示一个概念验证，其中我展示了fuzzer (SlowFuzz)可以在指向PHP文档时发现此漏洞</e
浏览 4提问于2018-12-06得票数 0
1回答
如果有人下载了600 be，那会是ddos攻击吗？
linux、attacks、denial-of-service
昨晚，有人利用我网站中的一些漏洞，然后在我的图片文件夹中上传php脚本。现在黑客下载了600 my并增加了我的账单。
这会是DOS攻击吗。
浏览 0提问于2013-09-05得票数 -1
0回答
使用小程序没开通云托管，被检测出漏洞？
网站、安全、小程序、安全漏洞、漏洞评估
这个是漏洞的检测报告，我们是小程序开发，没有使用云托管，检测出来的漏洞是: t.wxcloudrun.com这个域名证书存在高危风险请问这个要怎么解决，我们是医疗器械厂商，如小程序存在高危漏洞会有安全隐患
图片
浏览 210提问于2023-07-29
1回答
php扩展漏洞
php、security、fileinfo
我的共享托管服务是说，由于安全漏洞，它们不会打开文件信息。有人能解释一下文件扩展名中存在什么样的安全问题吗？
浏览 8提问于2014-03-15得票数 0
回答已采纳
6回答
PHP MySQL漏洞
php、mysql、security
." ";警告: mysql_fetch_object()：提供的参数不是有效的MySQL结果资源
这意味着页面仍然有一个漏洞，我认为，有谁有解决办法？
浏览 5提问于2011-02-23得票数 1
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号