PHPCMS の脆弱性フロントエンド インジェクションにより、任意のファイルが読み取られる
Nov 21, 2019 am 10:06 AM
phpcmsフロントエンドインジェクションによる任意ファイル読み取り脆弱性の修復(fù)問(wèn)題について
簡(jiǎn)介： phpcms的/phpcms/modules/content/down.php 文件中，對(duì)輸入?yún)?shù) $_GET['a_k'] 未進(jìn)行嚴(yán)格過(guò)濾，導(dǎo)致SQL注入的發(fā)生，黑客 可利用該漏洞讀取任意文件。 … 阿里云服務(wù)器提示漏洞問(wèn)題。
解決策:
1. 冒頭の脆弱性プロンプトに従って、対応するファイル down.php の対応する場(chǎng)所 (18 行目と 89 行目付近) を見(jiàn)つけ、対応するコードを追加または置き換えます。
パッチ コード スニペットは次のとおりです:
$a_k = safe_replace($a_k); parse_str($a_k);
変更されたパッチ コード スニペットは次のとおりです:
最初の変更、18 行目付近:
2 番目の変更、89 行目付近:
注: 1 番目と 2 番目のパッチ コードの內(nèi)容は同じです。
3 番目の変更、120 行目付近:
パッチ コード スニペットは次のとおりです:
$fileurl = str_replace(array('<','>'), '',$fileurl); file_down($fileurl, $filename);
注: 実際のテストの後、可能な限り、上記 2 行のコード Alibaba Cloud による検出を避けるためのコードは他に存在しないはずであり、修復(fù)結(jié)果は無(wú)効になります。
変更されたパッチ コード スニペットのスクリーンショットは次のとおりです:
2. 次に、変更したファイルをサーバー上の対応するファイルの場(chǎng)所にアップロードし、直接上書(shū)きします;
3. 最後に、Alibaba Cloud バックエンドにログインし、[確認(rèn)] (下のスクリーンショット) をクリックして脆弱性の修復(fù)を完了します。
上記は「任意のファイルを読み取られる脆弱性を引き起こすphpcmsフロントエンドインジェクション」の脆弱性修復(fù)內(nèi)容です。
PHP 中國(guó)語(yǔ) Web サイト、多數(shù)の無(wú)料 PHPCMS チュートリアル 、オンライン學(xué)習(xí)へようこそ!
以上がPHPCMS の脆弱性フロントエンド インジェクションにより、任意のファイルが読み取られるの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無(wú)料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無(wú)料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡(jiǎn)単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無(wú)料のコードエディター
SublimeText3 中國(guó)語(yǔ)版
中國(guó)語(yǔ)版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開(kāi)発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開(kāi)発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
Java のバッファ オーバーフローの脆弱性とその害
Aug 09, 2023 pm 05:57 PM
Java のバッファ オーバーフローの脆弱性とその害 バッファ オーバーフローとは、バッファにその容量を超えるデータを書(shū)き込むと、データが他のメモリ領(lǐng)域にオーバーフローすることを意味します。このオーバーフロー動(dòng)作はハッカーによって悪用されることが多く、異常なコード実行やシステムクラッシュなどの重大な結(jié)果を引き起こす可能性があります。この記事では、Java におけるバッファ オーバーフローの脆弱性とその害について紹介し、読者の理解を助けるコード例を示します。 Java で広く使用されているバッファ クラスには、ByteBuffer、CharBuffer、ShortB などがあります。
phpcmsで詳細(xì)ページに飛ぶ方法
Jul 27, 2023 pm 05:23 PM
phpcms で詳細(xì)ページにジャンプする方法: 1. header 関數(shù)を使用してジャンプ リンクを生成します; 2. コンテンツ リストをループします; 3. コンテンツのタイトルと詳細(xì)ページのリンクを取得します; 4. ジャンプ リンクを生成します。
20 のステップでどんな大きなモデルも脫獄できます!さらに多くの「おばあちゃんの抜け穴」が自動(dòng)的に発見(jiàn)される
Nov 05, 2023 pm 08:13 PM
1 分以內(nèi)、わずか 20 ステップで、セキュリティ制限を回避し、大規(guī)模なモデルを正常にジェイルブレイクできます。そして、モデルの內(nèi)部詳細(xì)を知る必要はありません。対話する必要があるのは 2 つのブラック ボックス モデルだけであり、AI は完全に自動(dòng)的に AI を倒し、危険な內(nèi)容を話すことができます。かつて流行った「おばあちゃんの抜け穴」が修正されたと聞きました?！柑絺嗓螔iけ穴」「冒険者の抜け穴」「作家の抜け穴」に直面した今、人工知能はどのような対応戦略をとるべきでしょうか?波狀の猛攻撃の後、GPT-4 はもう耐えられなくなり、このままでは給水システムに毒を與えると直接言いました。重要なのは、これはペンシルベニア大學(xué)の研究チームによって明らかにされた脆弱性の小さな波にすぎず、新しく開(kāi)発されたアルゴリズムを使用して、AI がさまざまな攻撃プロンプトを自動(dòng)的に生成できるということです。研究者らは、この方法は既存のものよりも優(yōu)れていると述べています
Java のカンマ演算子の脆弱性と保護(hù)対策
Aug 10, 2023 pm 02:21 PM
Java におけるカンマ演算子の脆弱性と防御策の概要: Java プログラミングでは、複數(shù)の操作を同時(shí)に実行するためにカンマ演算子をよく使用します。ただし、場(chǎng)合によっては、予期しない結(jié)果を引き起こす可能性のあるカンマ演算子の潛在的な脆弱性を見(jiàn)落とすことがあります。この記事では、Java のカンマ演算子の脆弱性を紹介し、対応する保護(hù)対策を提供します。カンマ演算子の使用法: Java のカンマ演算子の構(gòu)文は expr1、expr2 であり、シーケンス演算子と言えます。その機(jī)能は、最初に ex を計(jì)算することです。
Golang ファイルの読み取り操作: 大きなファイルをすばやく読み取るためのヒント
Jan 19, 2024 am 08:33 AM
Golang ファイルの読み取り操作: 大きなファイルをすばやく読み取るためのヒント、具體的なコード例が必要です Golang プログラミングでは、ファイルの読み取りは非常に一般的な操作です。ただし、大きなファイルを読み取る必要がある場(chǎng)合、通常は時(shí)間とリソースを消費(fèi)する操作になります。したがって、大きなファイルを素早く読み取る方法は議論する価値のあるトピックです。この記事では、Golang の機(jī)能の使用方法と、大きなファイルをすばやく読み取るためのいくつかのテクニックを紹介し、具體的なコード例を示します。 bufio を使用して Golang でファイルを読み取る、ファイルの読み取り
PHP ファイル処理のヒント: ファイルの効率的な読み取りと書(shū)き込み
Sep 06, 2023 am 11:36 AM
PHP ファイル処理スキル: ファイルの効率的な読み取りと書(shū)き込み Web 開(kāi)発プロセスでは、構(gòu)成ファイル、ログ ファイル、アップロードされたファイルなどのファイルの読み取りと書(shū)き込みが必要になることがよくあります。ただし、ファイル操作はシステムのパフォーマンスと効率に影響を與える可能性があります。したがって、システムのパフォーマンスとユーザー エクスペリエンスを向上させるには、効率的なファイル処理スキルを習(xí)得する必要があります。この記事では、PHP でのファイル処理テクニックとファイルの読み取りと書(shū)き込みの最適化方法をいくつか紹介し、対応するコード例を示します。 fil を使用してファイルを効率的に読み取る 1.1
OpenAI DALL-E 3 モデルには「不適切なコンテンツ」を生成する脆弱性があり、Microsoft 社員が通報(bào)し、「緘口令」が敷かれました。
Feb 04, 2024 pm 02:40 PM
2 月 2 日のニュースによると、マイクロソフトのソフトウェア エンジニアリング部門マネージャーであるシェーン ジョーンズ氏は最近、一連の不適切なコンテンツを生成できると言われている OpenAI の DALL-E3 モデルの脆弱性を発見(jiàn)しました。 Shane Jones 氏はこの脆弱性を同社に報(bào)告しましたが、機(jī)密保持を求められました。しかし、最終的に彼はその脆弱性を外部に公開(kāi)することにしました。 ▲畫像出典：ShaneJonesが公開(kāi)した報(bào)告書(shū) 當(dāng)ウェブサイトでは、ShaneJonesが昨年12月に獨(dú)自の調(diào)査を通じて、OpenAIのテキスト生成畫像のDALL-E3モデルに脆弱性があることを発見(jiàn)したことに注目した。この脆弱性により AI ガードレール (AIGuardrail) がバイパスされ、一連の NSFW 不適切なコンテンツが生成される可能性があります。この発見(jiàn)は広く注目を集めました
phpcmsとはどのようなフレームワークですか?
Apr 20, 2024 pm 10:51 PM
PHP CMS は、Web サイトのコンテンツを管理するための PHP ベースのオープンソース コンテンツ管理システムであり、使いやすさ、強(qiáng)力な機(jī)能、拡張性、高いセキュリティ、無(wú)料のオープンソースが特徴です。時(shí)間を節(jié)約し、Web サイトの品質(zhì)を向上させ、コラボレーションを強(qiáng)化し、開(kāi)発コストを削減することができ、ニュース Web サイト、ブログ、企業(yè) Web サイト、電子商取引 Web サイト、コミュニティ フォーラムなどのさまざまな Web サイトで広く使用されています。
