code-injection

    2

    1답변

    우리는 누군가 웹 사이트를 악용하여 돈을 실제로 입금하지 않고도 구매할 수있는 기금을 제공합니다. Vega 스캐너를 사용하여 취약점을 찾아 낼 때, 거의 모든 페이지에서 셸 인젝션 익스플로잇이 열려있는 것처럼 보입니다. 이 프로그램은 다음 PHP 코드가 header.php에 있기 때문에 기본적으로 모든 페이지에서 다음과 같은 두 가지 요청을 내리고 있습니다

    3

    3답변

    나는 2 개의 인자를 가진 open() 명령어가 3 개의 인자를 가진 open() 명령어가 주사 가능하지 않은 반면에 injection에 취약하다는 것을 읽었다. 은 내 모든 파일을 "파일 -"공통 접두사, 즉이 디렉토리가 있다고 그래서 예를 들어 파일 이름은 어떻게 open(FILEHANDLE, "some/random/dir/file-" . $fileex

    2

    1답변

    의존성 주입에 대해 더 많이 읽게되면 혼란스러워집니다. 나는 그것이 무엇인지를 안다, 그것은 문제가 아니다. 종이에 어떤 디자인을하려고 할 때 이것은 내가 생각해내는 것입니다. 어떻게 든 그것은 나에게 뭔가를 간과하는 것처럼 보입니다. 처음에는 들어오는 요청을 받아들이고 응답을 사용자에게 반환하는 실제 서버를 구축하는 것을 상상했습니다. class Serv

    0

    1답변

    나는 현재이 인증을 위해이 PHP 코드를 가지고 있으며 MySQL 주입에 취약한 지 알아 내려고합니다. 특히 누군가가 UNION 또는 다른 공격으로 위조 된 데이터를 반환 할 수 있다면 로그인을 위장 할 수 있습니다. 나는 현재 mysqli_real_escape_string을 사용하여 사소한 공격을 막으려 고 요청을 위생적으로 시도한다. 그러나이 코드는 m

    2

    1답변

    이 클래스를 사용합니까 : SQL 인젝션에 대한 http://api.symfony.com/2.0/Symfony/Component/HttpFoundation/Request.html $ _GET에 반대 와 $ _POST 프로젝트를. 저는 주로 findby와 findoneby를 사용합니다. 그러나 나는 그것이 내가 걱정하고있는 일반적인 검색을 가지고 있습니다.

    1

    1답변

    Magento webshop 위에 "이상한 광고"가 있다는 불만을 표하는 고객이 있습니다. 그들이 보낸 스크린 샷은 분명히 애드 센스 광고임을 나타내지 만 애드 센스 프로그램에 참여하지 않습니다. 그래서 누군가/뭔가가이 코드를 주입하고있는 것 같아요. 가장 이상한 점은 : 어떤 브라우저에서도이 동작을 본 적이 없으며, 내가 아는 사람들도 그렇게하지 못했다는

    2

    3답변

    내 사이트를 탐색하고 이전에 없었던 스크롤을 발견했습니다. 보이지 않는 iFrame이 있음을 확인한 후. 원본 페이지에서 iframe을 본 후 모든 사이트 파일을 검토 한 결과 소스 코드와 동일한 줄을 찾을 수 없습니다. 내 사이트를 방문하여 멀웨어를 찾았지만 모두 깨끗합니다. 나는 몇 달 전에 Google로부터 경고를 받았지만 호스트가 악의적 인 파일을

    1

    2답변

    나는 의존성 주입을 처음 접했고 알아 내려고 애 쓰고있다. 내가 가진 말할 수 있습니다 클래스 책 : class Book { public String Author { get; set; } public String Title { get; set; } private int Quantity {get;set;} public

    2

    1답변

    Grails 2.1.1로 작성된 서비스를 제공하는 Grails 플러그인을 작성했습니다. 이제 Grails 2.4.4를 사용하여 새로운 Grails 프로젝트를 만들었고 서비스를 주입하려고했지만 실패했습니다. package testproject class HomeController { def myService def index() {

    2

    4답변

    나는 onClick 태그가 (다른 태그와 마찬가지로) 어떻게 안전 할까 생각 해왔다. 누군가가 악의적 인 코드를 주입하지 못하도록 막는 무엇을 onClick을 트리거 할 때 실행할 자바 스크립트를 넣을 수 있습니까?