xss

0열

1답변

내 외부 사이트의 일부 스크립트와 함께 빈 페이지를 보여주는 내 wordpress 웹 사이트

i는 wordpress로 개발되었습니다. 어제부터 그 빈 페이지를 보여주는 것. 나는 소스 코드가 나는 문제가 누군가가 그것을 해결하기 위해 어떻게 도움을 줄 수 직면하고 몇 가지 코드가 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD

1열

1답변

checkletx에서 Servletoutputstream.write로 인한 XSS 취약점

원하는 출력 형식으로 아래 코드 스 니펫을 사용하여 JasperReports를 사용하여 PDF를 생성 할 수 있습니다. Map<String, Object> parameters = new HashMap<>(); parameters.put("code", HtmlUtils.htmlEscape(request.getParameter("code"))); Jaspe

0열

1답변

SOAP 웹 서비스 요청이 AWS 웹 응용 프로그램 방화벽 크로스 사이트 스크립팅 규칙에 의해 차단되었습니다

다음 요청은 AWS 웹 응용 프로그램 방화벽 사이트 간 스크립팅 규칙에 의해 차단되었습니다. 그러나 의심스러운 것은 무엇입니까? 모두 나에게 정상적인 것처럼 보인다! POST /package.asmx HTTP/1.1 User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; MS Web Services Client Protocol

-2열

1답변

XSS - Ajax 호출 리턴 문자열이 jsp에서 자바 스크립트 변수에 할당

몇일 동안 해결책을 찾고 있는데, ajax 호출에서 반환되는 취약한 Java 스크립트 변수를 수정하는 방법입니다. public String getDefaultCopyName(HttpServletRequest request, HttpServletResponse response, Long serviceGroupId) { MeoOptimizat

0열

1답변

Javascript 변수에 URL 해시 매개 변수 값을 직접 할당하는 것이 안전하지 않습니까?

나는 an article과 React의 작성 마법사를보고 있으며 각 단계가 URL과 연결되어 있습니다. 작성자는 URL의 "해시"부분을 사용하여 단계를 지정하고 this.state.currentStep에 지정합니다. 그들은 이것이 안전하지 않다고 말합니다. class BasicWizard extends React.Component { constru

0열

1답변

CKEditor 4의 소스 모드에서 미리보기 단추를 비활성화하려면 어떻게합니까?

우리는 최신 버전 인 Nuget에서 제공되는 CKEditor (Full) 4.7.3을 사용하고 있습니다. 소스 모드에서 미리보기 도구 모음 단추를 사용하지 않도록 설정하기 위해 여러 가지 해결책을 시도했지만 작동하지는 못했습니다. 페이지에 둘 이상의 편집기가있는 경우가 있으며, 관련이없는 논리로 인해 사용자 정의 컨트롤 (.ascx)으로 추가됩니다. 예를

0열

1답변

하드 코드 된 메시지 문자열에서 xss를 악용합니다.

펜 스케 칭이 없습니다. 필자는 테스트중인 애플리케이션이 꽤 많은 xss 취약점을 가지고 있음을 지적하는 취약점 분석을 실행했습니다. 여기에서 어떻게 진행하나요? Report Screenshot 소스 코드 : HTML이 아닌 if(Name !=null) { if(Name.equals(server)) { S

1열

1답변

innerHTML을 사용할 때 보안 문제는 무엇입니까?

내 JS 코드에서 innerHTML을 사용하는 것은 위험하다는 말을 들었습니다. 나는 왜 그런지 이해했지만, 누군가이 두 가지 방법을 사용하는 데 차이가 있는지 말해 줄 수 있습니까? FIRST : const onePersonArticle = create('article'); onePersonArticle.className = 'one-person';

-4열

2답변

PHP를 사용하여 일반 HTML에서 Javascript 존재를 감지하는 방법은 무엇입니까?

나는 자바 스크립트 코드가없는 평범한 HTML 코드를 가지고있다. HTML에 어떤 형태의 자바 스크립트가 삽입되었는지 어떻게 감지합니까? 응용 프로그램이 HTML 클라이언트 측을 생성합니다. 서버에 도착하면 유효성을 검사해야합니다. 목표는 자바 스크립트를 제거하지 않고 단순히 존재를 감지하는 것입니다.

3열

1답변

HTML5의 contenteditable 속성은 XSS 안전합니까?

다소 관련있는 질문 div contenteditable, XSS을 읽었지만 그 대답은 contenteditable의 XSS 안전성에 대해별로 강조하지 않습니다. 특히 우발적 인 경우 (심각한 크로스 사이트 스크립팅과 비교하여). 나는 물론 사용자 입력 서버 쪽을 위생적으로해야한다는 것을 알고있다. TL.DR. : 페이지 요소 contenteditable을