code-injection 相关问题

代码注入是缺少中和或外部影响输入的特殊元素的不正当中和的结果的通用术语，其可以修改预期代码的语法或行为。

如何在不修改项目 zip 文件的情况下全局设置命令在 Azkaban 中的每个作业之前执行？

我正在使用 Azkaban，我想全局设置一个命令，在每个作业之前执行一个类型为“command”的命令。具体来说，我想在...的开头插入一段代码

runtime code-injection azkaban

回答 0 投票 0

如何对已存储数据的类使用 Spring 依赖注入？

我有一个存储数据的类，需要访问外部服务。我如何配置这个类，以便我可以用数据实例化它，同时仍然允许注入模拟......

java spring dependencies code-injection inversion

回答 0 投票 0

搜索框注入'>”<svg/onload=confirm('search')>

提前致歉，有点菜鸟：我为我的网站编写了一个搜索功能，我注意到一些奇怪的搜索： '>“ 和 'nvOpzp; AND 1=1 或 (...

javascript php html code-injection

回答 0 投票 0

使用 pymem 的 windows 进程注入

我尝试使用 pymem 来处理注入到我生成的子进程中。代码如下：从 pymem 导入 pymem 导入操作系统导入子流程 svc = subprocess.Popen(['svchost.exe']) pid = sv...

python windows code-injection dll-injection process-injection

回答 0 投票 0

如何使用 React 和 Yum 防止在 TextField 中注入 HTML 和脚本

我有这段代码用来输入描述：描述我有这段代码用来输入描述： <Grid item xs={12}> <Typography align="left" variant="h6" gutterBottom> Description </Typography> {console.log(values)} <Field name="description" multiline fullWidth rows={4} as={TextField} helperText={ getIn(touched, "description") ? getIn(errors, "description") : "" } error={ getIn(errors, "description") && getIn(touched, "description") } /> </Grid> 由于我对 React 和通过 Yum 进行的验证还很陌生，所以我想知道是否有一种方法可以防止在前端注入 HTML 代码或脚本。感谢阅读！祝你有美好的一天:) 是的，你可以制作一个自定义脚本来处理它，但那样工作量太大，你可以使用像 DOMPurify 这样的包来清理用户生成的内容，然后再将其发送到后端/服务器例子 let user-generated-content = "Dirty user-generated content" 可以通过执行以下操作清除任何脚本的上述值 let clean = DOMPurify.sanitize(user-generated-content); 然后你会通过clean你会通过的地方user-generated-content 你可以查看他们的demo

reactjs code-injection yum

回答 1 投票 0

在 python 中转义用于命令注入的字符串？

在python中是否可以形成一个字符串变量来逃避另一个的串联，并注入恶意代码？ “y”代表管理员权限。前任： username = request.body.username //

python code-injection

回答 1 投票 0

服务器上的文件注入

我的一台服务器出现问题。不断注入或修改php文件我认为它可能来自这段代码：我的一台服务器出现问题。不断注入或修改php文件我认为它可能来自这段代码： <?php $date = date("Y-m-d"); try{ $db = new PDO('mysql:host=localhost;dbname=[name];charset=utf8mb4', '[user]', '[mdp]'); } catch (Exception $e){ die('Erreur : ' . $e->getMessage()); } $sqlQuery = 'SELECT * FROM spectacle WHERE date = :date'; $recipesStatement = $db->prepare($sqlQuery); $recipesStatement->execute([ 'date' => date("Y-m-d") ]); $recipes = $recipesStatement->fetchAll(); $db = null; if(count($recipes) == 0){ $ville = 'none'; } ?> <!DOCTYPE html> <html> <head> <title></title> <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no" /> <script src="https://ajax.googleapis.com/ajax/libs/jquery/3.6.0/jquery.min.js"></script> <script src="//cdn.jsdelivr.net/npm/sweetalert2@11"></script> <script src="/assets/js/script.js?v=5"></script> <link href="/assets/css/style.css?v=5" rel="stylesheet"> <meta charset="UTF-8"> </head> <body> <?php if ($ville != "none"){ ?> <main> <form id="formReve" onsubmit="sendToBDD('<?php echo $ville ?>'); return false;"> <div id="prenom" style="width:100%;"> <p><span id="grosseLettre">C</span>HÈ(RE) :</p> <input type="text" id="nom" name="nom" placeholder="Ton prénom" required> </div> <div id="description"> <p>Écris ici ton rêve le plus fou !</p> <p>Si tu étais plus culotté(e), qu'est-ce que tu ferais ?</p> <p>Si tu pouvais effacer toutes tes peurs, hontes, complexes, QU'OSERAIS-TU ?</p> </div> <textarea name="reve" id="reve" onkeyup="compterCaractere()" placeholder="Ton rêve..." maxlength="150" required></textarea> <input type="hidden" name="date" id="date" value="<?php echo $date ?>" /> <div id="bottom"> <div id="compteurContainer"><p id="compteur">0</p> / 150 caractéres</div> <button type="submit" >Envoyer</button> </div> </form> </main> <?php } else { ?> <main id="none"></main> <?php } ?> </body> </html> 我不再知道去哪里看。我的服务器上还有其他站点（wordpress、symfony）从未被黑过。所以我推断它来自这个Cpanel 你能帮帮我吗？谢谢信息 CentOS v7.9.2009 标准版 kvm cPanel 版本：108.0.14 PHP：8.2

php code-injection

回答 0 投票 0

如何使用 ptrace(2) 改变系统调用的行为？

是否有使用 ptrace 影响其他进程执行的任何指南或示例（尤其是 ARM 的）或库？例如，让它相信一些数据出现在文件描述中......

linux hook system-calls code-injection ptrace

回答 1 投票 0

在代码注入器程序中遇到问题。程序不显示http网站的HTML代码。

我正在从udemy学习道德黑客，我在做一个code_injector程序。下面是我的代码。#！usrbinenv python import netfilterqueue import scapy.all as scapy import re def set_load(... )

python code-injection scapy netfilter

回答 1 投票 0

Angular9 "没有为ActivatedRoute提供服务

我是Angular 9的初学者。我在跟着一个在线视频教程练习Angular，但是我的代码（和教程一样）有一个问题，我不知道该怎么解决。其实，教程把...