code-injection

3열

2답변

CSS에서 XSS를 보호하려면 어떻게해야합니까?

본인의 온라인 시스템 사용자가 자신의 .css 파일을 사용자별로 사용자별로 간단히 제어 할 수 있도록 허용하고 있습니다. 상기 파일에서 잠재적 인 XSS 공격을 피하는 가장 좋은 방법은 무엇입니까? 완전히 자신을 보호 할 수 있습니까? 우리가 파일을 호스트 할 수 있고 분명히 스스로 점검 할 수도 있지만 사용자가 파일을 업데이트하는 것이 더 편리 할 것입니

css xss code-injection 2011-04-21

---

0열

1답변

이상한 후킹 문제 : 프로세스가 정상적으로 실행되는 동안 SendMessage가 프로 시저를 호출 할 수 없습니다. 디버깅 모드에서 올바르게 호핑하는 동안

후킹에 관한 이상한 문제가 있습니다. C++/CLI에서 후크 된 프로 시저로 작동하는 프로 시저가 있습니다. SendMessage를 사용하면 프로 시저를 연결할 수 없습니다. 디버그 모드에서 프로 시저를 디버깅하는 동안 프로 시저를 연결하는 동안 프로 시저를 연결할 수 없습니다. HookedProc은 실행 된 것으로 관찰됩니다. 올바른 동작을 찾을 수 없습

.net c++-cli hook code-injection 2011-08-01

---

1열

1답변

[ww-2160 struts] <s : 속성 값 = % { 'xyz'}>

이것은 OGNL 평가의 보안 결함과 관련이 있습니다. 다른 사람이이를 어떻게 악용 할 수 있습니까? 나는 변수가 액션 클래스의 getter 및 setter와 xyz 이름이 http://test/xyz=test 및 JSP에서 내가 가진 : 것은 내가 요청 매개 변수 및 서버 반환이 클라이언트에 다시이 상상 <s:property value="%{xyz}" />

java-ee struts2 code-injection 2011-08-01

---

0열

2답변

따옴표를 사용하지 않고 문자열을 쿼리에 어떻게 배치 할 수 있습니까?

숫자 필드에 SQL 삽입 취약점이 발견되었지만 공격 페이로드 중 하나에서 문자열 값을 사용해야합니다. 따옴표를 사용하지 않고 문자열을 쿼리에 배치 할 수있는 방법은 무엇입니까? INSERT INTO 푸 (A) 가치 '와'

sql code-injection 2011-06-13

---

0열

1답변

EntLib PolicyInjection에 대한 대체 제안

우리는 현재 데이터 액세스 저장소에서 캐싱을 위해 엔터프라이즈 라이브러리 정책 삽입을 사용합니다. 공중 인터페이스 IClientStatusRepository {[CachingCallHandler (24, 0, 0)] IList의 GETALL(); } var clientStatusRepository = PolicyInjection.Wrap (새 ClientS

caching enterprise-library code-injection appfabric policy 2011-04-25

---

1열

1답변

왜 GetWindowThreadProcessId가 0을 반환합니까?

원격 호출을 사용하여 대상 주소 공간에 .NET SpyLib를 주입 중입니다. GetWindowThreadProcessId을 통해 해당 원격 프로세스를 생성 한 해당 창 스레드로 메시지를 보내야합니다. 저는 Windows 7에서 작업하고 있습니다. 불행히도 대부분 0을 반환합니다. 때로는 적절한 스레드 ID를 제공합니다 (Windows를 다시 시작한 후).

.net c++ c#-4.0 code-injection spy 2011-04-29

---

0열

2답변

jquery를 사용하여 HTML과 CSS를 주입하지만 별도의 파일에 CSS가 있습니까?

저는 Jquery를 통해 사용자 웹 사이트에 HTML을 주입 할 무언가를 만들고 있습니다. 내 서버에 호스팅되어 있습니다. 다른 자바 스크립트처럼 이미 스크립트를 포함 할 것입니다. 그래서 제 HTML을 삽입하고 있습니다. 삽입 된 HTML에 인라인 스타일 CSS를 어떻게 쓰지 않을 수 있습니까? 유일한 생각은 내 Jquery 시작 부분에이 외부 JavaS

jquery html css dom code-injection 2011-04-29

---

1열

2답변

MongoDB 용 C# 드라이버를 사용하여 코드 삽입 방지

나는 사용자 입력 전자 메일이 컬렉션에 이미 있는지 확인하는 다음 코드를 가지고 있습니다. MongoDatabase authdb = DatabaseManager.GetDatabase("authdb"); var userDocuments = authdb.GetCollection<UserDocument>(UserDocument.CollectionName);

mongodb code-injection mongodb-.net-driver 2011-05-09

---

13열

2답변

NoSQL 주입? (PHP-> phpcassa-> Cassandra)

Cassandra 엔진에 익숙한 사람이라면 (phpcassa lib를 사용하여 PHP를 통해) SQL 주입 공격 벡터에 결과가 있는지 여부를 알 수 있습니까? 그렇다면 누구나 그들을 해치려는 모범 사례를 확립하는 데 찌르다가 있습니까? 그렇지 않다면 누구든지하고 싶습니다.)

nosql cassandra validation code-injection 2011-05-13

---

0열

1답변

문자열 인자가있는 CreateRemoteThread 예

누군가 나에게 주입 된 dll의 함수를 문자열 인자로 호출하는 방법에 대한 예제를 줄 수 있습니까? 나는 그것을하기 위해 알고 있지만 잘못된 결과를 얻은 방법으로 그것을하려고 노력했다. VirtualAllocEx으로 메모리를 할당 한 다음 WriteProcessMemory으로 문자열 인수를 쓰고 그 후에 CreateRemoteThread을 호출하여 해당 문

c++ windows winapi code-injection createremotethread 2011-07-05

---