我的网站360检测发现2漏洞不知如何解决

最新推荐文章于 2021-12-19 19:24:50 发布
最新推荐文章于 2021-12-19 19:24:50 发布
阅读量536 收藏
点赞数
分类专栏： 网站漏洞 文章标签： 漏洞 360 团购网 ecshop 异常
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ljb890327/article/details/32132133
版权

        大家好，这是我的网站：筑华建材团购网 网址是：www.zhuhuatg.com


        最近在360检测发现存在一下漏洞，没有解决的办法，求大神解答！！！

       

存在漏洞页面漏洞名称修复方案操作

http://www.zhuhuatg.com/

[严重]Ecshop pages.lbi.php Xss漏洞

修复方案我修复了漏洞
我要快速检测

http://www.zhuhuatg.com/temp/compiled/pages.lbi.php/"</form><sCrip..

[警告]页面异常导致本地路径泄漏

修复方案


本站主营：电线电缆团购，穿刺线夹，化工五金，装饰材料等，是用ecshop开发的。请大神帮我看看！！

ljb890327
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
360webscan解决xss漏洞
05-26
解决360检查wordpress的xss漏洞问题
解决360检测出文件目录列表显示漏洞的方法
01-10
昨天用360安全检测扫了本站，出现文件目录列表显示漏洞提示和同主机网站安全存在旁注风险警告，本次检测301个网页，耗时3时15分29秒，这个时间也忒长了，我记得扫描的时候，显示扫描结果30分钟后可以看到，唉，这...
360漏洞检测网址
weixin_33825683的博客
03-31 412
2019独角兽企业重金招聘Python工程师标准>>> ...
2021年漏洞整合2+检测工具
weixin_48421613的博客
12-19 916
2021年快结束了，又迎来了冬奥会攻防演练，此次编写的目的依然只是提供大家自学和参考，重要的是对自己公司资产的一个梳理，脚本仅支持检测，没有利用getshell功能，请大家合理合法使用，不要胡乱日站，出事不负责哦 ​ 此次脚本支持检测的内容如下： ‘1 CVE-2021-43798 grafana任意文件读取漏洞检测’ ‘2 CVE-2021-36749 Apache Druid任意文件读取漏洞检测​’ ‘3 CVE-2021-37580 Apache ShenYu身份验证绕过漏洞检测’ ‘4 CVE-20
移动APP安全漏洞（原理/场景/修复）
lefooter的博客
05-03 2508
反编译 0x01 漏洞描述 APK文件是安卓工程打包的最终形式，将apk安装到手机或者模拟器上就可以使用APP。反编译apk则是将该安卓工程的源码、资源文件等内容破解出来进行分析。 0x02 漏洞危害 攻击者通过反编译可获取应用安卓客户端应用的源代码，攻击者可根据源代码获取对应接口信息，加密算法、密钥，以及一些硬编码在代码中的其他敏感信息，从而进行进一步攻击。 0x03 修复意见 使用...
360webscan检测脚本可绕过
IT技术宅-北方的刀郎
03-21 3867
360webscan检测脚本可绕过2014-05-27     我来说两句       作者：phith0n收藏    我要投稿这个漏洞暴露出一个细节问题，可能会影响很多cms。这个靠大家发掘了。 借用cmseasy中的360webscan来说明。 其中有一个白名单函数： ?12345678910111213141516171819202122232425262728293031323334353
Tecplot 360 EX 2020 R2 解压密码联系我
04-28
Tecplot 2019是一款用于计算CFD或流体动力学的图形工具，并且广泛用于热和流体的机械工程领域。流体动力学是最广泛使用的流体力学...绘制常规100规格后，我们发现形状与圆形相同。随着边数的增加，这种相似性将增加。
ADuCM360的有毒气体检测方案
07-26
基于ADuCM360的有毒气体检测方案开源（MCU源码、硬件、说明） 做气体安全的可以参考下 所有资料提供，可自制
chromedriver-linux64-V124.0.6367.91 稳定版
04-30
chromedriver-linux64-V124.0.6367.91稳定版
基于yolov7 加入 depth回归
04-30
在官方的基础上改了检测头、导出onnx（适配tensorrt pro 项目）、测试demo等代码。 能够使用清华V2X数据集进行训练和测试。 https://www.bilibili.com/video/BV1Wd4y1G78M/?vd_source=0223c707743ff3013adaeff54aee3506 数据集来源：https://thudair.baai.ac.cn/index 基于Yolov7 tiny，加入了距离回归 模型没收敛完，随便试了下，所以预测有抖动 使用TRT加速，在AGX Xavier上推理大约4ms V2X使用tools/convertlabel2yolo.ipynb 进行数据集转换
基于STM32F101单片机设计Bluetooth Sentinel 主板硬件（原理图+PCB）工程文件.zip
04-30
基于STM32F101单片机设计Bluetooth Sentinel 主板硬件（原理图+PCB）工程文件，仅供学习设计参考。
【前端热门框架【vue框架】】——条件渲染和列表渲染的学习的秒杀方式 (2).txt
04-30
【前端热门框架【vue框架】】——条件渲染和列表渲染的学习的秒杀方式 (2)
liba2ps1-4.14-bp155.4.9.aarch64.rpm
04-30
liba2ps1-4.14-bp155.4.9.aarch64
111111111111111111
04-30
1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
基于嵌入式的智能散料投饲机上位机.zip
04-30
基于嵌入式
基于matlab实现关于语音信号声源定位DOA估计所用的一些传统算法.rar
04-30
基于matlab实现关于语音信号声源定位DOA估计所用的一些传统算法.rar
sdk.config
最新发布
04-30
sdk.config
我的任何浏览器打开一直是360浏览器，这该如何解决
06-09
2. 选择“应用”选项。 3. 选择“默认应用程序”选项。 4. 在“Web浏览器”下拉菜单中，选择您想要设置为默认浏览器的应用程序。 5. 关闭设置应用程序。 这样，您的默认浏览器就被更改为您所选择的浏览器了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值