双11网站安全测试推荐 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

承载令牌-双因子- ASP.NET标识

asp.net、asp.net-web-api、token、asp.net-identity、identity

我已经实现了ASP.NET标识2.0.1，我正在使用基于web的登录的双因素身份验证，我对它的使用和总体安全性非常满意。然而，对于通过WebAPI 2访问相同网站的基于移动的设备，我使用的是OAuth2承载令牌身份验证，当然也没有使用承载令牌的双因素身份验证的概念。什么是推荐的方法，当一个人想要相同的两个因素的安全水平的移动设备，与基于网络的登录？我漏掉了什么吗？

浏览 3提问于2014-09-03得票数 3

1回答

安全互联网浏览

web-browser、security

我接了一份工作，要求我浏览不同的网站，没有一个广告阻滞剂，也必须访问潜在的危险网站。因为这些任务是在我的主机上执行的，所以我想确定我是安全的。你能推荐什么软件？到目前为止我还在想获得一个像Sandboxie这样的工具，并设置我的浏览器、Flash等在该框中运行在没有管理员的情况下使用第二个帐户，但我不确定这是否足够安全

浏览 0提问于2014-10-16得票数 2

回答已采纳

7回答

有人能给我一些基本的XSS和sql注入脚本吗？(不是看上去的那样)

php、sql、security、xss

我正在测试我的脚本，看看它们是否会防止xss和sql注入。有人能为我提供一些基本但很好的脚本来“黑”我的程序吗？我想在脚本上线之前对它进行测试。编辑：感谢所有这些链接，它们包含大量的信息。但是对于一个初学安全的人来说，有推荐的网站吗？我不确定我是否准备好直接投入到内部的安全问题中。我喜欢waiwai933推荐的链接。

浏览 11提问于2010-05-08得票数 10

4回答

我有一个库，它需要解析始终使用点‘’的双精度数。作为小数分隔符。不幸的是，对于这种情况，strtod()遵守可能使用不同分隔符的区域设置，因此解析可能会失败。我无法设置setlocale() -它不是线程安全的。所以我现在正在寻找一个干净的、独立于语言环境的strtod实现。到目前为止，我已经发现了多个实现，但它们看起来都很粗糙，或者就像是糟糕的代码。有人能为我推荐一个经过良好测试、工作正常、干净的(ANSI) C实现吗？

浏览 1提问于2010-01-03得票数 9

回答已采纳

3回答

网站安全测试

asp.net、sql-server、security

我目前正在做一个学校作业，要求我们在一个由我们的同龄人创建的网站上进行安全测试。该网站是使用ASP.Net 3.5/4和一个MS数据库创建的。该网站的主要特点是：上传具有不同扩展名的可执行文件(我已将可执行文件更改为.doc，以测试

浏览 3提问于2011-05-21得票数 5

回答已采纳

1回答

HTTP公钥钉扎扩展

security、iis、certificate、public-key-pinning

我们的渗透测试小组建议在IIS级别为HTTP配置公钥钉扎扩展。请指点。

浏览 5提问于2021-07-07得票数 0

回答已采纳

1回答

作为IT供应商面向外部客户的.net部署实践

.net、deployment

我们的团队将发布一个.net网站，该网站支持我们公司的一个产品。最终用户是我们自己以外的公司，因此我们的团队作为外部IT供应商发挥作用。我们是否应该包含由MSI执行的测试程序集？因为我们的客户是外部的，所以我正在调查一个面向外部的站点(具有必要的安全因素)是否可能。它可能会涉及到一些双因素安全机制，包括令牌、x.509证书

浏览 0提问于2009-07-08得票数 1

回答已采纳

1回答

双因素认证多设备

authentication、multi-factor

大多数实现双因素身份验证的网站(我见过)都不支持链接到一个帐户的多个双因素身份验证设备。我能想到的最大原因是双因素身份验证系统的额外复杂性，以及性能考虑因素。但我不确定是否有任何与安全有关的问题。允许用户拥有连接到其帐户的多个双因素身份验证设备是否存在与安全有关的问题？还是仅仅是与性能和复杂性相关的问题？

浏览 0提问于2019-04-14得票数 3

2回答

使用管理员用户权限执行漏洞评估测试是否有意义？

vulnerability-scanners、scan

我们有一个管理门户网站，我们使用它来配置和监视我们的系统，我们最近让一位安全顾问扫描我们的服务器上的漏洞。我们的管理门户是通过用户名和密码认证以及双因素身份验证来保护的。问题是，安全顾问正在对获得完全授权的完全身份验证的用户进行漏洞评估和渗透测试。这是有意义的，但由于用户已经完全通过身份验证，扫描正在改变配置，以至于系统将不再运行。所以，用这种方式做扫描对吗？

浏览 0提问于2021-05-09得票数 0

1回答

Apache重定向到不安全端口

tls、apache

我已经建立了一个测试网站，以发挥周围设置SSL。该网站是在带有Apache2.2.20和OpenSSL 0.9.8r、MySQL 5.5.37、PHP5.3.28的Windows主机上设置的。网站主页的网址是http://example.com/index.php。一旦到达index.php页面，就会立即重定向到http://example.com/login.php。我点击“继续这个网站(不推荐)”。我收到一条消息：“您即将通

浏览 0提问于2014-07-06得票数 0

2回答