双十一网站渗透测试有活动吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

120一年可以续费3次的云服务器活动取消了吗？

云服务器

浏览 340提问于2022-09-21

1回答

云服务器秒杀续费？

云服务器

请问秒杀价购买的服务器，以什么价格续费？秒杀价？正常价？谢谢！

浏览 343提问于2022-10-04

2回答

什么是网站渗透测试的最佳工具？

joomla

什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。是给Joomla 1.5的。

浏览 0提问于2011-09-22得票数 1

2回答

PHP安全漏洞的渗透测试

php、security、testing、penetration-testing

我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不

浏览 2提问于2015-05-25得票数 2

回答已采纳

1回答

什么是最好的方式来执行渗透测试免费和不带软件？

penetration-test、hardware、software

是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。

浏览 0提问于2016-02-28得票数 1

1回答

学生机到期了未续费，还有其他价格较低的主机吗？

云+校园

学生机到期了没有续费，续费券也超过90天未领取了，新用户也不算了，现在还有什么价格较低可以购买的主机吗？

浏览 410提问于2019-12-06

1回答

渗透测试的官方阶段是什么？

penetration-test

我试图搜索渗透测试的阶段，但是我发现了很多文章，每一篇文章都以不同的方式定义了这一点，有些有5个阶段，有些是6阶段，另一些是7阶段！有这样的事吗？

浏览 0提问于2022-05-25得票数 -2

回答已采纳

5回答

在项目生命周期中，您是否适合软件的外部渗透/安全测试？

project-management、testing、security

假设您正在开发一个需要通过第三方安全/渗透测试才能发布到客户端的软件，那么在项目生命周期的哪一点，您会执行测试吗？通过测试意味着没有检测到任何重大缺陷，或者更有可能的是，任何检测到的缺陷在发布之前都得到了正确的纠正。

浏览 0提问于2011-02-08得票数 2

回答已采纳

1回答

黑名单上的IP访问我的网站

php、ip-address、blacklist

我有一个网站，我想看看我收到了多少流量，使用$_SERVER‘REMOTE_阿德尔’。不过，当我将这些IP地址与黑名单服务核对时，我发现其中约97%是被列入黑名单的。

浏览 0提问于2020-06-07得票数 0

1回答

渗透测试方法-有更好的方法吗？

penetration-test、opensource

目前正在考虑让我们的一些网站测试笔，但有许多公司提供同样的，他们可能正在使用相同的工具(更不用说相同的wordpress布局)。我知道讨论可以从负面的角度来看待，但如果能得到一些反馈，那就太好了。

浏览 0提问于2015-05-29得票数 1

2回答

渗透测试-建议通过因特网阻止访问此门户网站

wordpress、penetration-testing

我们在wordpress网站上做了一些渗透测试，其中一个问题是：谢谢

浏览 3提问于2014-11-19得票数 1

2回答

在启动我的网站之前，我应该记住哪些安全措施？

ruby-on-rails、security、web、web-site-project

我即将推出一个网站(红宝石rails)与技术知识共享。它应在AWS上托管。我正在特别寻找一个清单，为“最佳安全做法”。我想做几件事如下。想要更多。

浏览 2提问于2022-05-06得票数 0

1回答

“网络渗透测试”和"web应用程序渗透测试“有什么区别？

web-application、penetration-test、terminology

我决定开始学习"web应用程序渗透测试“。但是当我学习的时候，我发现还有另一个术语“网络渗透测试”。谁能告诉我他们俩有什么区别吗？

浏览 0提问于2018-01-09得票数 2

回答已采纳

1回答

我从哪里开始更多地了解公司或软件解决方案的安全跟踪记录？

audit

我个人没有资源或权力来审计安全问题，所有的第三方服务和公司，我可能想使用或被迫使用的商业环境。那么，我如何才能更多地了解他们的安全记录呢？

浏览 0提问于2016-07-13得票数 3

1回答

HTTP公钥钉扎扩展

security、iis、certificate、public-key-pinning

我们的渗透测试小组建议在IIS级别为HTTP配置公钥钉扎扩展。请指点。

浏览 5提问于2021-07-07得票数 0

回答已采纳

1回答

通过http GET请求查看脚本

security、penetration-testing、penetration-tools

我用ZAP工具对一些网站进行了渗透测试，我发现我可以通过GET请求jquery库中的文本，如下所示： /libs/jquery-1.10.2.min.js 它是网站的漏洞吗?应该被开发人员禁止吗？

浏览 12提问于2014-03-13得票数 0

2回答

与渗透测试不同的是开发研究

penetration-test、reverse-engineering、debugging

我对一些术语感到困惑--在我看来，逆向工程与开发研究非常相似。我的意思是，如果你能逆转一个程序，你可能会发现一个漏洞，但要做到这一点，你需要很好的C和汇编。很多人告诉我，笔测试人员应该掌握python和其他脚本语言，而不是C和Assembly。这真是令人困惑，所以我的问题是：开发研究是研究的一部分吗？

浏览 0提问于2014-01-03得票数 2

1回答

帮助开发人员发现逻辑和授权缺陷

web-application、penetration-test、authorization、static-analysis

专业的渗透测试人员通常擅长发现各种漏洞，包括逻辑缺陷，这些漏洞都是针对被测试站点的高度特定的。然而，作为一种手动活动，渗透测试很少执行，因此开发人员希望在内部执行更多的安全QA。这些工具对于一些漏洞(例如跨站点脚本)是很好的，但它们通常根本找不到逻辑或授权缺陷。那么，我们如何帮助开发人员发现逻辑和授权缺陷呢？

浏览 0提问于2013-10-29得票数 3

回答已采纳

1回答