code-injection

-1열

4답변

쿼리의 마지막 매개 변수 만 이스케이프 처리하고 "-"를 사용하여 쿼리를 종료합니까?

나는이 탈출 방법에 대한 실용적인 해결책을 생각하고있다. mysql_query는 한 번에 두 개의 쿼리를 만들지 않으므로 공격자는 'OR 1; 사용자로부터 삭제; select * from // 그는 나머지 쿼리를 여기에서 추측 할 것입니다. (혼란스러워진다) (분명히 pdo가 마음에 들지 않는다. 각 클래스의 각 함수에서 연결을 정의해야 할 때 oop에서는

2열

1답변

mach_inject kick start

현재 나는 Finder에 번들을 주입하려고합니다. 모든 것이 잘 작동하며 Activity Monitor에서 내 번들이 거기에 있다는 것을 볼 수 있습니다. 그러나 내 번들 내의 코드는 실행되지 않습니다. 번들에서 코드 실행을 시작하려면 어떻게해야합니까? 현재 번들에있는 기능은 void load()이며 내부에 콘솔에로드되었음을 나타내는 줄이 인쇄됩니다. 시작

4열

1답변

Eclipse에서 jms 예제를 실행할 때 자원 주입이 작동하지 않습니다.

이클립스에서 jms 자습서 파일을 실행하고 싶습니다. 글래스 피시를 올바르게 구성하고 jms 자원을 추가했습니다. 내가 netbeans에서 그것을 실행하면 괜찮습니다. Eclipse에서 "응용 프로그램 클라이언트 프로젝트"를 만들었습니다. 여기 는 자원이 주입 얻을 곳이다 : @Resource(mappedName = "jms/ConnectionFactory

3열

1답변

@SessionScoped CDI 빈을 다른 세션에 삽입 할 때 이들이 동일한 세션에 속합니까?

은 내가 JSF 응용 프로그램을 쓰고 있어요, 나는 예를 들어, 다른로 명명 된 빈을 주입해야합니다 @Named @SessionScoped public class BeanA implements Serializable{ @Inject private BeanB b; public void doSth(){ b.doSth();

2열

1답변

이메일 헤더 삽입 - 예가 작동하지 않음

이 질문 중 첫 번째 질문은 개인적인 지식을위한 것이지 어떤 종류의 공격이 아니더라도 나를 믿고 나에게 힌트를 줄 수 있기를 바랍니다. 메일 헤더 삽입 예를 재현하려고합니다 (링크 ->http://www.phpsecure.info/v2/article/MailHeadersInject.en.php). 기본적으로 폼을 사용하여 3 개의 매개 변수 (주체, 메시지

3열

2답변

브라운관 초기화가 나는 프로세스가 시작될 때 DLL을 주입하는 응용 프로그램에서 일하고 있어요 주입 된 과정

에서 수행되었는지 여부를 검출 (일시 중지 ->를 주입 -> 다시 시작) DllMain의 최초의 호출로 DLL_PROCESS_ATTACH (내가 주입 한 DLL에서)는 MessageBox()를 호출하는 것입니다 (단지 목적을 디버깅하기위한 것입니다). 그러나 MessageBox()를 호출하면 오류가 발생하고 삽입 된 프로세스가 충돌하는 경우가 있습니다. 런

3열

4답변

이것이 SQL 주입 방지에 어떤 영향을 미칩니 까?

내가 전에 이것에 대해 게시하지만 결코이 점에서 그렇게 살펴 보시기 바랍니다있다 : 나는 SQL 주입을 할 수있는 한 가지 방법을 들었다 누군가에 속하지 않는 모든 항목을 볼 수있는 1 = 1을 사용하는 것이 었습니다 그들. 그러나 그것은 또한 현재 사용자의 USER_ID를 선택하도록 난 내 쿼리를 구성 말할 수는, 그 일 것입니다 : 지금 $userid

7열

2답변

OSX에서 C++ 메소드 연결?

원하는 동작을 위해 일부 응용 프로그램에 dylib를 주입하고 있습니다. 플랫 C API를 올바르게 연결할 수 있습니다. 일단 dylib를 삽입하면 심볼 테이블을보고 함수 주소로 항목을 업데이트하고 원래 주소를 호출합니다. 따라서 기호 이름이 중요 해집니다. 내 문제는 C++ 이름 맹 글링입니다. 이름이 엉망이 된 C++ 함수를 어떻게 연결할 수 있습니까?

0열

1답변

이메일에 헤더를 추가하는 PHP 삽입?

내가 작업하고있는 교환 서버는 약 10 년이며 설정에 대한 제어권이 없습니다. MIME 헤더를 모든 전자 메일 본문에서 제거하고 해당 MIME 헤더가 필요하므로 echo 문이나 일부 html 문을 입력 전에 SQL 삽입과 비슷한 것으로 설정하면 MIME 헤더가 본문 앞에 추가됩니다. 이것이 가능한가?

0열

1답변

Java 위임 호출 BCEL/ASM

SOF의 여러분 안녕하세요. 내가 찾고있는 것 웹에서 검색하고 검색해 보았습니다. 클래스에 인터페이스를 삽입/삽입하고 (물론 컴파일되었지만) 인터페이스의 클래스에 필요한 메소드를 추가 할 수 있습니까? 나는 또한 할 수있는만큼 BCEL과 ASM을 배우려고 노력했지만 자원이 부족합니다 (친애하는 친구 Google과도). 그래서 여기에서 도움을 얻을 수 있기를