开发安全之:Dynamic Code Evaluation: Insecure Transport

Overview

第 46 行的文件 map.php 通过未加密的通道加载脚本。

Details

通过未加密的通道可能包含来自网站的可执行内容,这使攻击者能够执行中间人 (MiTM) 攻击。这使攻击者能够加载自己的内容,并将其作为原始网站内容的一部分执行。

**示例:**考虑以下 script 标签: <script src="http://www.example.com/js/fancyWidget.js"></script> 如果攻击者正在监听用户和服务器之间的网络流量,则攻击者可以通过模仿或操纵来自 www.example.com 内容来加载自己的 JavaScript。

Recommendations

控制网页加载的代码,如果代码来自单独的域,请确保始终通过安全连接加载代码。尽可能避免包含来自第三方站点的脚本或其他工件。

相关推荐
神经毒素39 分钟前
WEB安全--提权思路
linux·windows·安全·web安全
故事与他6452 小时前
WVP-GB28181摄像头管理平台存在弱口令
安全
写代码的小王吧4 小时前
【网络安全】安全的网络设计
网络·网络协议·tcp/ip·安全·web安全·网络安全·docker
virelin_Y.lin5 小时前
系统与网络安全------Windows系统安全(6)
windows·安全·系统安全·共享文件夹
OpenVINO生态社区7 小时前
【汽车功能安全:软件与硬件缺一不可】
数据库·安全·汽车
一口一个橘子7 小时前
[ctfshow web入门] web6
web安全·网络安全
virelin_Y.lin19 小时前
系统与网络安全------Windows系统安全(9)
windows·web安全·系统安全·iis
上线之叁19 小时前
小迪安全110-tp框架,版本缺陷,不安全写法,路由访问,利用链
安全
计算机毕设定制辅导-无忧学长19 小时前
TDengine 权限管理与安全配置实战(二)
大数据·安全·tdengine