开发者社区安全文章正文

阿里云提示漏洞：destoon变量覆盖导致延时注入

2018-08-18 2222

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 出现漏洞修复方法： my.inc.php里面所有的extract函数加上, EXTR_SKIP参数就可以比如extract($item);修改成extract($item,EXTR_SKIP);

出现漏洞

.../module/mall/my.inc.php

.../backup/module/mall/my.inc.php

3b3bc6a388973130bfdfb9d147edfe1301c2e0d2

修复方法：

my.inc.php里面所有的extract函数加上, EXTR_SKIP参数就可以

比如extract($item);修改成extract($item,EXTR_SKIP);

文章标签：

安全

关键词：

阿里云变量

阿里云漏洞注入

nemovip

宇宙超级无敌霸王龙

5天前

JavaScript 前端开发数据安全/隐私保护

阿里云云效操作报错合集之流水线中获取不到CI_COMMIT_REF_NAME变量，导致docker镜像打包失败，什么原因

本合集将整理呈现用户在使用过程中遇到的报错及其对应的解决办法，包括但不限于账户权限设置错误、项目配置不正确、代码提交冲突、构建任务执行失败、测试环境异常、需求流转阻塞等问题。阿里云云效是一站式企业级研发协同和DevOps平台，为企业提供从需求规划、开发、测试、发布到运维、运营的全流程端到端服务和工具支撑，致力于提升企业的研发效能和创新能力。

宇宙超级无敌霸王龙

11 0 0

sunrr

2月前

存储机器人

使用阿里云RPA变量的一些基本步

【2月更文挑战第8天】使用阿里云RPA变量的一些基本步

sunrr

141 2 2

小熊软醣

存储人工智能编解码

阿里云助力抖音首次世界杯直播,为中国球迷提供超低延时高清体验

国际顶级体育赛事的背后越来越多地出现阿里云的身影。继东京夏奥、北京冬奥之后，阿里云再次成功支持2022卡塔尔世界杯的国内直播。

小熊软醣

201 0 0

EdgePlus

Web App开发编解码网络协议

阿里云低延时直播RTS能力升级让直播推流效果更佳

针对主播推流使用RTMP存在的TCP链接耗时过长、拥塞控制完全依赖TCP传输层、无法提供实时带宽数据来动态调整视频编码码率等问题引起的推流延迟和卡顿。阿里云低延时直播RTS（Real-time Streaming）产品在下行UDP改造的基础上，进行上行UDP底层WebRTC技术优化，通过发布移动端、PC端推流RTS SDK插件来提升整个行业的主播推流质量，提供低延时、低卡顿、安全可靠的直播观看体验。客户端接入简单，只需要在OBS端嵌入RTS SDK即可新增一个推流协议，无需改变原有的推流端采集架构。

EdgePlus

1891 0 1

云安全专家

云安全安全网络协议

多个恶意家族利用Log4j2漏洞发起攻击，阿里云安全中心默认防御

❕❕❕

云安全专家

1162 0 0

中间件小哥

机器学习/深度学习存储缓存

冷启动延时缩短50%-80%，阿里云函数计算发布冷启动加速技术

近日，阿里云函数计算重磅发布冷启动加速技术，将原本属于开发者的镜像优化负担转由函数计算承担，进一步帮助开发者提高生产效率，专注业务创新。该技术源于阿里集团超大规模和场景高度复杂的容器环境，对镜像存储、加速技术有深厚的积累，并出色地承担了3年双十一，双十二，春节等大促秒杀场景的严苛的挑战。

中间件小哥

4477 0 2

视频云技术小编

Web App开发编解码算法

阿里云超低延时 RTS 直播技术方案及应用

4G 时代催生了美女主播、游戏主播等应用的兴起以及互联网互动直播的爆发，各种直播 App 如雨后春笋般涌现，当时国内主流的协议有耳熟能详的 RTMP、HTTPFLV、HLS 等，由于底层的传输仍然采用 TCP，延时普遍在 5-10s 之间。随着 5G 时代的到来，用户对体验的要求越来越高，传统的 5-10s 延时很难进行实时互动。新的场景，比如 AR/VR 沉浸式直播、4K 全息投影远程直播都要求更高带宽和更低延时。但直播技术近几年却未能有本质性的突破，互联网直播技术开始遇到了瓶颈，甚至开始阻碍业务的发展。那么我们如何才能在延时上有所突破呢？阿里云推出的 RTS 直播有哪些优势呢？

视频云技术小编

1414 0 1

视频云技术小编

Web App开发编解码网络协议

阿里云低延时直播 RTS 能力升级让直播推流效果更佳

RTMP（Real Time Messaging Protocol）和 OBS（Open Broadcaster Software）

视频云技术小编

866 0 0

阿里云App

云安全安全应用服务中间件

【1月】阿里云 APP 发新版啦！新增实例搜索、漏洞在线修复等五大功能

阿里云 APP 发新版啦！我们决定从现在起，在这边告知大家每次版本的功能更新的最新消息。下面小编将带着大家一起去发现和使用新增实例搜索、漏洞在线修复等五大功能~~

阿里云App

5702 1 8

视频云技术小编

编解码缓存人工智能

从成本到体验，阿里云超低延时直播技术背后的技术演进之路

“今年在疫情的影响下，许多线下活动都不得不搬到了线上、搬到了云上。云上卖货、云上上课、云上篮球、云上招聘、甚至云上火锅等。这些云上活动背后实际上就是直播技术。直播是一个历史悠久的技术。今天常用的 RTMP 直播协议已经诞生 20 多年。这 20 多年来直播技术是怎样演进的？今天直播有什么新趋势？今天直播最关键的核心技术点是什么？”

视频云技术小编

1098 0 0

阿里云提示漏洞：destoon变量覆盖导致延时注入

热门文章

最新文章

相关课程

相关电子书

相关实验场景