1回答
执行代码或修改网页的攻击是什么？
web、network-security
我的一个朋友遭受了一次攻击，他所有的索引文件(php或html)都被注入了iframe。这让我开始思考
我听说过sql注入和网站上的漏洞来做一些它不想让你做的事情。PS:更新wordpress后，他认为安全漏洞是ftp攻击。但我的问题是关于网络攻击的。
浏览 0提问于2011-09-29得票数 0
1回答
最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？
security、php、mysql
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
1回答
Google爬行和SQL注入
web-application、sql-injection、google
/from//information_schema.tables//group//by//a)b//where'1'='1.html )📷
我的问题是，谷歌如何在输入这样一个攻击签名的同时抓取网站？它不是揭示了像显示的那样脆弱的网站吗？谢谢
浏览 0提问于2015-11-11得票数 3
回答已采纳
1回答
appserv_root请求的目的是什么？
php、security
我在我的网站上看到了很多关于不存在的php文件的请求。他们倾向于使用一个类似于appserv_root=http://www.example.com的查询字符串，使用的域是看上去很难看的php代码。我很有信心，这是试图利用某些php漏洞或其他。所以我很好奇：如何防范此漏洞？
如果成功利用此漏洞，站点配置中将更改什么？
浏览 0提问于2011-01-24得票数 1
回答已采纳
1回答
CVE漏洞
cve
是否可以为任何漏洞分配CVE编号？能给它分配一个CVE号码吗？(现在似乎没有CVE id了)
网站中的漏洞(比如Google.com)，而不是库中的漏洞呢？
浏览 0提问于2016-05-09得票数 -3
5回答
用php编辑文件的所有方法？(安全)
php、security、upload、edit、exploit
我的网站有一些严重的安全漏洞。在保护the服务器之后，我现在将保护我的php文件。
因此，我想知道由于我的php脚本中的漏洞，所有的方法都可能被用来上传或编辑php文件。
浏览 1提问于2011-03-13得票数 1
回答已采纳
1回答
为什么谷歌会在搜索结果中显示这些日文字符？
google-search
当我搜索这个网站(非常老的)，我做了一点改进，它显示了这些字符，我相信是日本人。这位客户对之前一家公司建立了这个网站感到不满，于是他们把它移到了HostGator，该网站是用HTTrack网站复印机复制的，然后在5月31日上传到HostGator，从那时起，它就一直在显示这些字符，
浏览 16提问于2016-06-04得票数 2
2回答
当我看不到URL参数时，XSS
xss、reflected-xss
我刚开始进行渗透测试，我在我正在做的网站上发现了一个反映XSS的漏洞。但是问题是，当我提交表单时，网站会自动将我重定向到www.website.com/sendform.php，而不会显示URL中的参数。
有没有一种利用XSS漏洞的方法可以通过链接发送XSS漏洞？
浏览 0提问于2020-02-10得票数 0
2回答
ing服务器日志："Morfeus F**ing Scanner“
security、web-server、lighttpd
我刚刚在我的web服务器日志文件中找到了这些访问：::ffff:218.38.136.38 109.72.95.174 - [10/Jan/2011:02:54:12 +0100] "GET /user/soapCaller.bs HTTP/1.1" 40
浏览 0提问于2011-01-10得票数 4
回答已采纳
1回答
在哪里可以找到jQuery漏洞？
jquery
我怀疑网站上有一个旧版本的jQuery 1.4.4，有人利用它向网站添加了一些JS和html。在哪里可以找到1.4.4版漏洞的索引？
浏览 0提问于2013-01-13得票数 1
回答已采纳
被IT管理员告知，他们对新获得的网站的安全扫描使用了下面的共享片段，这些片段在网站的头部使用，并打开了许多漏洞，应该改为使用htmlentities。我偶然发现了这个帖子，它提供了一些见解，但是在这个用例中，我不太确定漏洞是否存在，或者甚至在可行的范围内，不是说这不可能是因为服务器在https上吗？Is this the safest way to handle a form PHP 如果它是在https上，这不应该否定任何潜在的漏洞吗？php echo echo $_
浏览 9提问于2020-01-08得票数 1
回答已采纳
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞用的环境如下IIS、PHP、MYSQL环境(Windows2008 64位 含腾云助手) (50GB)操作系统：Windows5.7sp1搭建出来的网站经360监测出来 有 IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞 但是不知道该怎么去修复，360给的修复方案如下：危害：p=23, null, left攻击者可以利用该漏洞直接在网站执行任意代
浏览 1192提问于2017-03-17
2回答
发送邮件时的PHP from字段()
php、apache、email
我正在使用PHP的mail()函数，并注意到我的邮件在我的收件箱中显示是由“我的网站”发送的，但当我点击实际的电子邮件时，它显示它是从mywebsite@sitename.localdomain发送的。理想情况下，我希望它是从‘我的网站’发送的，但回复邮件是'no- reply @mywebsite.com'，而不是说任何关于@sitename.localdomain的内容。'X-Mailer: PHP/';
mail($to, $subject, $message,
浏览 2提问于2011-06-27得票数 2
回答已采纳
2回答
如何利用PHP中重定向漏洞后的执行？
php、security、exploit
我在网站上读到了关于的文章。但是很难想到PHP中的EAR漏洞。有人能提供一个关于攻击者如何利用该漏洞的具体示例吗？
浏览 8提问于2014-03-04得票数 2
回答已采纳
目前正在进行漏洞评估。但是，IP I是一个负载均衡器，客户机只想测试一个运行在负载均衡器上的站点。我发现的所有漏洞都与PHP相关。如何确认他们的网站运行的是PHP版本，而不是在负载均衡器上的另一个网站？我已经检查了标题，当它告诉我它正在运行的Apache版本时，没有任何关于PHP的内容。是否有一种工具或快速方法来确定运行PHP的最有可能的版本？
浏览 0提问于2020-06-15得票数 0
1回答
Plesk锁定和不可用的服务器问题
php、security、plesk
我的一个网站有一些奇怪的问题，Plesk控制面板经常被锁定--在与主机支持人员交谈后，他们将范围缩小到了以下代码：这个错误一次又一次地发生-主机支持人员说有来自比利时，新加坡和曼谷的人在10分钟内访问(网站是纯基于英国的)，这些IP试图使用反向DNS来查找服务器上的漏洞-他认为漏洞
浏览 0提问于2012-07-18得票数 0
回答已采纳
1回答
LFI攻击中/proc/自助/环境内容的安全含义
attacks、file-access、file-inclusion
在网站的渗透测试中，测试在安装的旧wordpress插件中发现了一个本地文件包含漏洞。攻击者可以利用LFI漏洞包括/etc/passwd和索引页，但是当包含/proc/self/environ时，攻击者只看到以下内容：
CONTEXT_DOCUMENT_ROOT=/home/[website如果是这样的话，为什么这个网站只显示了CONTEXT_DOCUMENT_ROOT呢？我知道，当攻击者包含/proc/self&#
浏览 0提问于2015-12-05得票数 2
1回答
htaccess阻止所有查询字符串，但不阻止index.php
php、apache、.htaccess
我有一个一直被攻击的网站，它使用的是joomla extensions 因此，我试图找出他们使用的是什么漏洞，我决定阻止这些漏洞 我使用了下面的代码： RewriteEngine On
RewriteRule ^(.*)$ - [F] 但它不工作，因为我仍然可以访问网站site.com/index.php?fck=you 我可以阻
浏览 22提问于2019-12-23得票数 0
1回答
PHP - Joomla 3站点-fines.php在一段时间后消失
php、joomla
我在我的网站上收到了这条消息，PHP警告：
有人知道这个问题的解决办法吗？
浏览 2提问于2015-11-17得票数 1
1回答
.htaccess密码保护站点是否隐藏在搜索引擎之外？
.htaccess、seo、robots.txt
我们在一个域上有一个网站实例，它被一个.htaccess密码阻止。一些IP，如公司的网络被允许通过。没有入站链接(虽然显然不能保证这100%)
在所有这些条件下，搜索引擎是否还可以对站点进行索引？我想不是，而是要确保没有我不知道的漏洞。
浏览 0提问于2016-06-24得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号