code-injection

7calore

1risposta

uova child_process nella sicurezza node.js/fuga

In Nodo, sto usando un modulo (GM) e ho notato che utilizza spawn dal modulo child_process per passare argomenti a convert eseguibile di GraphicMagick. Sto passando le informazioni inviate dall'utente

21calore

1risposta

Come iniettare contenuti personalizzati tramite Nginx?

C'è un modo per iniettare alcune righe di script, ecc. Per ogni php/html/ecc. pagina? Ad esempio alcuni javascript personalizzati dopo -tag? Lo so, dovresti essere in grado di usare lua in nginx ma c'

18calore

2risposta

Copertura del codice, analisi e profilazione per il codice generato dinamicamente

Ho un progetto demo, che crea un assembly e lo utilizza. Posso anche eseguire il debug del codice iniettato. Ma se eseguo la copertura, l'analisi o la profilazione, viene contato, ma voglio misurarlo.

5calore

2risposta

Costruttore Java con campi iniettati da Guice insieme a campi non iniettati

Ho una classe con un costruttore in cui tutti gli argomenti vengono iniettati da GUICE. Public class Order { private final ClassOne classOneObj; private final ClassTwo classTwoObj; @I

10calore

2risposta

Qualcuno può spiegare questo attacco di iniezione di codice php a me?

Ho ricevuto richieste di URL imprevisti sul mio server. In particolare uno per /%70%68%70%70%61%74%68/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%

7calore

4risposta

errore di sicurezza - rapporto veracode - iniezione crlf

Ho ricevuto il rapporto veracode per la mia app javaEE. Aveva un difetto in ogni registrazione (usando log4j), quindi aggiungo il StringEscapeUtils.escapeJava(log) a tutti, ma veracode continua a segn

8calore

1risposta

Test del controller con servizio di iniezione all'interno di angularJS con gelsomino

Sto cercando di capire come testare il mio codice con jasmine e angularJS. Ho scritto un progetto di test con un controller e un servizio di iniezione. Ora voglio testare il controller e ho provato a

7calore

2risposta

Sfruttare il metodo eval() di JavaScript

Molti sviluppatori ritengono che il metodo eval() di JavaScript debba essere evitato. Questa idea ha senso dal punto di vista del design. Viene spesso utilizzato come brutta soluzione quando è disponi

7calore

3risposta

Iniezione frammento Android e Dipendenza

come dice il titolo, sto cercando di capire qual è il modo migliore per iniettare una dipendenza in un frammento. Voglio essere indipendente da framework esterni come RoboGuice ecc. Ora, nel modo più

11calore

3risposta

Iniezione di un frame buffer

Ho "hacking" uno dei miei giochi preferiti da quando ero più giovane, e sono riuscito a essere in grado di intercettare chiamate OpenGL e iniettare codice C++ utilizzando un wrapper opengl32.dll. Sono