文章/答案/技术大牛

发布

双十二漏洞检测有活动吗

根据搜索结果显示，目前没有直接的信息表明双十二期间有专门的漏洞检测活动。然而，有信息表明在双十二期间，各大网络安全服务提供商通常会推出优惠活动，您可以关注一些知名的网络安全服务提供商，如腾讯云、Qualys、Rapid7等，查看是否有漏洞扫描服务的优惠活动。

请注意，参与这些活动时，安全研究人员应遵守相关规定，确保测试在合法和合规的范围内进行，避免对系统造成不必要的风险。

页面内容是否对你有帮助？

有帮助

没帮助

在客户端显示用户时区中的日期/时间

javascript、datetime、time、timezone

我有一个web应用程序，它在每一页上都显示日期时间戳，例如：有什么建议吗？

浏览 0提问于2009-12-03得票数 8

回答已采纳

1回答

智能手机操作系统中的共享内存扩展

appsec、android

今天有关于智能手机操作系统(Android、Windows和iOS)安全漏洞的消息，一些研究人员已经找到了一种从移动屏幕读取所有用户活动的方法。这是发布新闻的文章之一。本文还指出，这是安全漏洞，因为共享内存是如何工作的。但是没有给出保护用户的建议。有没有任何方法来检测是否有任何应用程序已经在我的手机上使用这个漏洞？

浏览 0提问于2014-08-22得票数 0

1回答

怎样才能建立一个安全的病毒实验室？

virus、virtualization

我玩虚拟操作系统已经有一段时间了，我开始想:是否有可能在虚拟机中建立一个病毒实验室？如果没有，是否有其他方式不需要我出去并获得一台额外的计算机？

浏览 0提问于2014-07-05得票数 0

3回答

为什么无法预先在Why服务器上检测到Bash Shell休克漏洞？

ids、shellshock

有很多关于贝类攻击漏洞的帖子。我能很详细地理解这个漏洞。然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？一些答案可能包括Snort没有适当的签名，但至少应该有一些其他的症状，即网络管理员应该理解网络中正在发生的异常情况，例如HTTP用户代理字符串不同(基于主机的解决方案检查对吗？)

浏览 0提问于2015-01-14得票数 1

3回答

与Azure SQL威胁检测等价的前提数据库

sql-server、security

由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。什么是在前提服务器上可用的？

浏览 0提问于2018-02-01得票数 4

1回答

当键盘处于活动状态时，如何分配页面大小？？- Android

android、xamarin.forms

我有一个关于改变方向的观点的要求。我使用OnSizeAllocated(双宽双高)方法来检测方位变化。当我旋转我的设备到景观模式，而入口视图是聚焦和键盘是活动的，高度值只是返回错误的值。

浏览 3提问于2014-09-12得票数 0

回答已采纳

1回答

实验室中的Wannacry测试-没有SMB扫描尝试

malware、virus、antivirus、forensics、wannacry

因此，我在virtualbox中启动了两个windows 7 64位sp1版本，并共享了它们的网络，并且操作系统容易受到使用的SMB漏洞的攻击。是因为wannacry在检测vm吗？📷

浏览 0提问于2020-01-03得票数 2

3回答

对于objective-c和MACOS来说，什么是一个好的泄漏检测工具？

iphone、objective-c

尽管我正在努力进行内存管理，但我确信我的代码是有漏洞的。有人能推荐一个好的工具来检测这些漏洞吗？谢谢！！

浏览 2提问于2011-02-23得票数 1

3回答

是否有证据表明SharePoint没有SQL注入漏洞？

sharepoint、api、architecture、sql-injection

有时，当我们扫描SharePoint安装时，软件会检测到盲目的SQL注入漏洞。我非常确定这是一个误报--AppScan可能将HTTP响应中的某些其他活动解释为盲注入的成功。但很难证明这是真的。有没有人知道微软是否有这方面的文档，以及是否有任何存储过程使用动态生成的SQL？如果所有东西都是链式的，并且它们都不是动态的，那么我们就有很好的证据证明SharePoint没有SQL注入漏洞。

浏览 0提问于2008-11-21得票数 7

3回答

除了OpenVas和Nessus，我还有哪些其他的漏洞检测选项？

linux、vulnerability-scanners

我使用Linux，所以我有其他的漏洞检测选项吗？

浏览 0提问于2012-04-02得票数 3

回答已采纳

1回答

如何在我的网络中检测到CVE-2018-0886易受攻击的主机？

windows、vulnerability、vulnerability-scanners

我知道这个漏洞有点老，但仍然是一个重要的漏洞。今天，我偶然发现一台装有Windows 7的电脑没有应用更新，我想知道是否还有更多的更新。原始利用这里。这是microsoft页面，其中包含发布的修补程序和漏洞这里的信息。有什么想法吗，指针？

浏览 0提问于2019-08-08得票数 1

2回答

编写Android应用程序

android

我想学习如何检测和编写Android操作系统的漏洞。我对Linux有点熟悉，对ruby和python脚本有一定的了解。我已经学会了如何为基本缓冲区溢出和SEH编写漏洞。有什么想法吗？

浏览 0提问于2013-08-03得票数 0

1回答

检测当前前景活动并重新加载它

android、android-activity、android-asynctask、reload、activity-finish

在下载和保存数据时，应用程序的用户可以浏览这个漏洞应用程序。如果下载和保存数据完成，I希望检测和重新加载当前的前台活动。我需要这样做，来显示新的数据。我可以用"startActivity(Intent.makeMainActivity(componentName)".来检测当前的活动，也可以用方法ComponentName启动它。但是，当我使用ActionBar-BackButton导航时，旧的活动也会出现。我在下载数据后在AsyncTasks onPostExecu

浏览 7提问于2017-01-04得票数 0

回答已采纳

1回答

常见网络攻击

asp.net、.net、security、ddos

如果有人能分享一些常见的在web应用程序上应用的攻击，我很感激。我知道一些常见的攻击，如未经授权的访问、URL嵌入攻击、sql注入等等。

浏览 3提问于2012-12-21得票数 2

1回答

用JavaScript/jQuery检测MacBook触控板双指点击

javascript、jquery、trackpad

我想知道是否有任何方法可以检测用户是否在MacBook触控板上使用JavaScript或jQuery进行双指点击。在其中一个项目中，我检测到鼠标右键单击JavaScript，并将其用于一些操作。当你在触控板上用双指敲击时，它实际上是不起作用的。但JavaScript不能像这样检测到它。有什么线索吗？

浏览 0提问于2014-06-18得票数 6

回答已采纳

4回答

双卡Android手机双卡状态检测

android、sim-card

我想通过编程方式检测我的双SIM卡android手机中是否有两张SIM卡。我找到了一个接口(TelephonyManager.getSIMState())，但它只适用于普通的单SIM卡手机。我的双卡手机是否插入了两个SIM卡，有什么接口可以检测吗？

浏览 1提问于2011-11-03得票数 20

回答已采纳

1回答

检查客户端和服务器之间的TLS

tls

有一个网站上没有HTTPS证书，我已经检查了它是传输用户名密码的明文。(漏洞扫描工具)检测到自签名证书是在端口443上实现的，它试图用端口https://url:443打开网页，但是页面重定向到普通的http (没有证书)，n曝露也检测到了TLS 1.0。但还有别的办法吗

浏览 0提问于2016-08-05得票数 1

1回答

使用用于Azure DevOps Server 2020的DevOps任务，如何禁止所有静态代码分析，但上载覆盖率报告？

c#、azure-devops、msbuild、sonarqube、sonarqube-scan

我有一个建筑：该代码已经过时，存在大量静态代码分析问题。我能让它工作而不触及服务器端的配置吗？我不明白为什么SonarQubeExclude最终未能完成SQ分析任务。

浏览 4提问于2021-03-12得票数 0

1回答

如何处理checkmarx扫描的SQL_Injection和Second_Order_SQL_Injection漏洞？

java、spring、security、sql-injection、checkmarx

SQL_Injection和Second_Order_SQL_Injection漏洞出现在使用checkmarx扫描的spring框架的项目源代码中。已在“密码”中检测到注入漏洞 @Query

浏览 8提问于2022-10-10得票数 0

2回答

我是否容易受到启用了POODLE / SSLv3的测试的攻击

apache2、opensuse、poodle-attack、sslv3

据我所知，有一个简单的命令行测试：假设这将返回"SSL routines:SSL3_READ_BYTES问题来了，SSLLabs的人有他们自己的测试。这里有一个链接：。此测试失败，并表明我实际上是易受攻击的，因为我的服务器支持SSLv3。所以，是的，两个测试，完全相反的结果。我该相信哪一个？还有其他的测试吗？有什么方法可以确定吗？

浏览 3提问于2014-11-05得票数 1

点击加载更多