web上的各种SSL漏洞测试仅在443端口上工作。如何测试znc端口是否不容易受到SSL漏洞的攻击，如logjam、贵宾狗、怪胎等？
浏览 0提问于2015-10-18得票数 0
回答已采纳
2回答
现在我正在测试网站的漏洞。当我针对各种输入测试web时，它拒绝了无效的输入。然而，一些输入，如：admin' or 1=1--当进入网站时会一直加载，然后它会超时。这是否表示存在SQL Injection漏洞？
附言:我在使用参数化查询而不是连接字符串方面做了功课，我也知道有各种工具可以用来自动化SQL Injection，比如SQL Map。
浏览 1提问于2013-01-08得票数 0
3回答
我正在为我的组织研究一个web应用程序漏洞扫描器。我想要一个带有漏洞的示例web应用程序(类似于应用程序端的元可绘制)来测试各种解决方案。有人知道吗？
浏览 0提问于2012-10-12得票数 3
回答已采纳
/:9.0.36] 以及以下内容： org.springframework.security.web.firewall.RequestRejectedException: The request wasrejected because the URL contained a potentially malicious String ";"
at org.springframework.security.web.firewall.StrictHttpFirewall.rejectedBlacklistedUrls(StrictHt
浏览 67提问于2020-11-08得票数 5
回答已采纳
3回答
我曾与无数的开源web应用程序/框架合作过，我发现其中大多数都存在漏洞。造成这些漏洞的主要原因是开发人员缺乏安全教育。我一直在考虑如何解决这些问题。我的想法是启动一个“开源web应用程序”渗透测试社区。该社区将由志同道合的安全专业人士/狂热者组成。社区：测试应用程序是否存在安全问题。渗透测试+源代码评审。(可能遵循各种OWASP指南)
向开放源码组织发出漏洞</em
浏览 0提问于2011-08-21得票数 5
我正在调查各种各样的web框架，大多数都不会在他们的网站上提到安全问题(例如scriptaculous，jQuery，Prototype，Rico)
有没有人知道比其他人更安全或更不安全的？(忽略使用JavaScript提供的常见安全漏洞，例如XSS)
浏览 0提问于2009-01-07得票数 0
我正在尝试使用来自Azure市场的WordPress部署一个web应用程序。我在整个代码库(www.root)上运行了一个设防扫描，其中包括wp、which、wp内容和其他样板php文件。有以下各种问题：对于静态代码分析，我还能做什么来检测WordPress样板代码中的代码漏洞？
浏览 0提问于2020-07-09得票数 0
我在互联网上看到，有几家网站公司公开了默认的web服务器主页，如Tomcat、NGNIX、Apache web服务器。我一直认为公开默认的web服务器页面并不是最好的做法。那么，目前，在互联网上公开默认的web服务器页面有什么问题吗？
浏览 0提问于2018-09-20得票数 0
我们已经在windows服务器上托管了我们的asp.net mvc 5 web应用程序&已经实现了elmah，用于错误日志记录。
浏览 1提问于2015-11-20得票数 3
回答已采纳
我使用的是nginx和PHP，并希望允许用户上传图像，并将其放置到公共web可访问目录中。location ~ /uploads {理想情况下，我希望确保以jpg、gif或png结尾的任何内容都被视为各自的mime类型，这样甚至不会有脚本解释器尝试执行它。
浏览 0提问于2016-09-27得票数 -2
8回答
我正在为实现面向客户的web应用程序的中型网络设置定期端口扫描和漏洞扫描。主机运行CentOS 5.4。与其设置VPS或EC2服务器并使用各种工具对其进行配置，不如将其外包给端口和漏洞扫描服务。如果他们是专业的，他们可能比我设定的、让他们跑一年的东西更能跟上时代.
有什么建议或经验吗？
浏览 0提问于2010-03-18得票数 7
回答已采纳
我的工作是web应用程序安全审计。我正在查阅各种核对表和方法。类型-配置管理安全测试-在注销后，我创建了我的铬浏览器转储文件，并打开它在winhex编辑器。我的问题是--这是应用程序的漏洞吗？
我也在寻找解决办法。我认为，如果开发人员能够在立即登录后重置变量，就可以消除该漏洞。我说得对吗？
浏览 0提问于2014-03-30得票数 3
2回答
我们正在开发一个web应用程序，它可以拨打rest电话到office 365。在此过程中，在提供了必要的详细信息之后，我们从azure活动目录中获得了一个仅限于应用程序的访问令牌。使用此访问令牌，我们可以访问活动目录中所有用户的资源，同时执行各种outlook操作(rest调用！)。任何人都可以使用fiddler或其他web debuggers.This等应用程序查看这些请求和响应，这是一个漏洞，任何人只要使用公开可见的访问令牌，都可以利用该漏洞对服务器进行调用。
浏览 4提问于2016-03-01得票数 5
回答已采纳
web应用程序安全领域并不是我的组织能够通过试验和错误来让开发人员学习的地方。因此，在寻找web应用程序安全最佳实践知识共享的实践方法时，我认为让一个故意构建为不安全的开源应用程序来帮助初级开发人员了解应用程序安全将是很有用的。
有没有人知道在哪里能找到这样的东西？
浏览 1提问于2008-12-13得票数 28
回答已采纳
1回答
是否对漏洞进行了分类？但我没有找到权威的漏洞分类。例如关于Operation System / Web application / Networking的分类。在Web应用程序漏洞之下，应该有XSS/SS
浏览 0提问于2020-09-09得票数 0
回答已采纳
1回答
我把我的网站从asp.net转换成.net核心，并在同一台服务器上托管。现在，网站每天都会从不同的IP网站中获得上百次点击量，如下所示这些目录都不存在于我的网站上，我甚至没有我的服务器上的phpmyadmin。我记录错误电子邮件，如果路径是404在我的网站上找不到。
如果可能的话，我想阻止他们，因为我在一天内收到了上百封不寻常的错误邮件。而且，我已经封锁了一些这些IP，但是他们总是带着新的IP回来，我有什么办法可以更永久地阻止这种情况吗？或者在这种情况下有什么办法不发送电子邮件？
浏览 0提问于2019-06-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
