php网站漏洞 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？

security、php、mysql

可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？

浏览 0提问于2010-12-18得票数 0

1回答

appserv_root请求的目的是什么？

php、security

我在我的网站上看到了很多关于不存在的php文件的请求。他们倾向于使用一个类似于appserv_root=http://www.example.com的查询字符串，使用的域是看上去很难看的php代码。我很有信心，这是试图利用某些php漏洞或其他。所以我很好奇：如何防范此漏洞？如果成功利用此漏洞，站点配置中将更改什么？

浏览 0提问于2011-01-24得票数 1

回答已采纳

1回答

CVE漏洞

cve

是否可以为任何漏洞分配CVE编号？能给它分配一个CVE号码吗？(现在似乎没有CVE id了) 网站中的漏洞(比如Google.com)，而不是库中的漏洞呢？

浏览 0提问于2016-05-09得票数 -3

5回答

用php编辑文件的所有方法？(安全)

php、security、upload、edit、exploit

我的网站有一些严重的安全漏洞。在保护the服务器之后，我现在将保护我的php文件。因此，我想知道由于我的php脚本中的漏洞，所有的方法都可能被用来上传或编辑php文件。

浏览 1提问于2011-03-13得票数 1

回答已采纳

2回答

当我看不到URL参数时，XSS

xss、reflected-xss

我刚开始进行渗透测试，我在我正在做的网站上发现了一个反映XSS的漏洞。但是问题是，当我提交表单时，网站会自动将我重定向到www.website.com/sendform.php，而不会显示URL中的参数。有没有一种利用XSS漏洞的方法可以通过链接发送XSS漏洞？

浏览 0提问于2020-02-10得票数 0

2回答

ing服务器日志："Morfeus F**ing Scanner“

security、web-server、lighttpd

我刚刚在我的web服务器日志文件中找到了这些访问：::ffff:218.38.136.38 109.72.95.174 - [10/Jan/2011:02:54:12 +0100] "GET /user/soapCaller.bs HTTP/1.1" 40

浏览 0提问于2011-01-10得票数 4

回答已采纳

1回答

使用$_SERVER['PHP_SELF']；vs htmlentities($_SERVER['PHP_SELF'])；用于https上的规范链接

php

被IT管理员告知，他们对新获得的网站的安全扫描使用了下面的共享片段，这些片段在网站的头部使用，并打开了许多漏洞，应该改为使用htmlentities。我偶然发现了这个帖子，它提供了一些见解，但是在这个用例中，我不太确定漏洞是否存在，或者甚至在可行的范围内，不是说这不可能是因为服务器在https上吗？Is this the safest way to handle a form PHP 如果它是在https上，这不应该否定任何潜在的漏洞吗？php echo echo $_

浏览 9提问于2020-01-08得票数 1

回答已采纳

2回答

如何利用PHP中重定向漏洞后的执行？

php、security、exploit

我在网站上读到了关于的文章。但是很难想到PHP中的EAR漏洞。有人能提供一个关于攻击者如何利用该漏洞的具体示例吗？

浏览 8提问于2014-03-04得票数 2

回答已采纳

1回答

IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞？

php

IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞用的环境如下IIS、PHP、MYSQL环境(Windows2008 64位含腾云助手) (50GB)操作系统：Windows5.7sp1搭建出来的网站经360监测出来有 IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞但是不知道该怎么去修复，360给的修复方案如下：危害：p=23, null, left攻击者可以利用该漏洞直接在网站执行任意代

浏览 1192提问于2017-03-17

1回答

有没有任何快速或自动化的方式来检查运行在远程服务器上的PHP版本？

php

目前正在进行漏洞评估。但是，IP I是一个负载均衡器，客户机只想测试一个运行在负载均衡器上的站点。我发现的所有漏洞都与PHP相关。如何确认他们的网站运行的是PHP版本，而不是在负载均衡器上的另一个网站？我已经检查了标题，当它告诉我它正在运行的Apache版本时，没有任何关于PHP的内容。是否有一种工具或快速方法来确定运行PHP的最有可能的版本？

浏览 0提问于2020-06-15得票数 0

1回答

htaccess阻止所有查询字符串，但不阻止index.php

php、apache、.htaccess

我有一个一直被攻击的网站，它使用的是joomla extensions 因此，我试图找出他们使用的是什么漏洞，我决定阻止这些漏洞我使用了下面的代码： RewriteEngine On RewriteRule ^(.*)$ - [F] 但它不工作，因为我仍然可以访问网站site.com/index.php?fck=you 我可以阻

浏览 22提问于2019-12-23得票数 0

1回答

PHP - Joomla 3站点-fines.php在一段时间后消失

php、joomla

我在我的网站上收到了这条消息，PHP警告：有人知道这个问题的解决办法吗？

浏览 2提问于2015-11-17得票数 1

2回答

如果我的网站不接受任何用户的输入，是否存在显示我的代码和文件夹结构的危险？

web-application、appsec、php、javascript

随着时间的推移，这已经成为了我的一个附带项目，添加内容，使它更喜欢Javascript和PHP，尽管它只使用了他们所能做到的一小部分:将一个文件包含在另一个文件中，更改这个div的S背景，获取当前日期等等为了记录我的作品，满足任何想看我的业余代码的人的好奇心，可能会得到关于如何改进事物的反馈，只是一般的开放性，我正在考虑讨论，或者以其他方式让人看到，我部门服务器上的public_html然而，我担心这会打开我的网站，或整个服务器，攻击。由于我的网站不接受任何地方的用户输入，我感到安全，但我想确定之前继

浏览 0提问于2013-08-18得票数 1

1回答