1回答
>hello this is test<?php echo system('ls')?此外，应用程序还支持HTML，如果恶意用户注入恶意HTML有效负载，会导致XSS。如何确保预览功能的实现，使恶意用户在尝试执行恶意
浏览 0提问于2021-12-10得票数 1
1回答
但是，经过大量的研究，OS密钥链数据似乎也可以访问(1、2、…)。恶意软件。如果是，那么保护OS密钥链数据的最佳方法是什么？
浏览 0提问于2014-07-19得票数 1
如果有人用恶意的args字符串调用页面怎么办？他们能否将html注入我的返回页面并在我的服务器上构造一个包含其html内容的页面？如果他们将大量数据注入到args -它会DoS我的服务器吗？
浏览 3提问于2016-04-11得票数 0
回答已采纳
1回答
有线网络上的802.1X
、、、
假设我在通过基于802.1X端口的身份验证和radius服务器连接到交换机(Cisco SF220)的办公室中保护物理可访问的SF220套接字。如果攻击者断开授权设备的连接并插入其(恶意)设备，将无法在没有有效证书/登录的情况下进行身份验证。但是，如果攻击者连接交换机/集线器，并将其恶意设备和我授权的设备连接到端口，怎么办？授权的设备不会对radius服务器进行身份验证，并且交换机将把端口放到我受保护的VLAN的访问端口中。因此，最终他的恶意设备也可以访问</
浏览 0提问于2018-05-09得票数 3
回答已采纳
1回答
我可以通过使用以编程方式将数据添加到OS密钥链访问中...但经过大量研究，OS的钥匙链数据也可以被恶意软件访问( 和 )。有人知道这件事吗..我需要完成以下操作2)如果是，保护"OS X key-chain access“数据的最佳方法是什么？
浏览 0提问于2014-07-17得票数 1
或者在必应搜索中，你可以(或习惯于)在访问网站之前在搜索结果中查看网站的缩略图。
我很想在我的网站上实现类似的东西，但我不知道它是如何做到的。此外，没有安全方面的问题吗？如果这是一个恶意网站，而你在你的服务器上下载了一些恶意的东西怎么办？
浏览 0提问于2013-09-19得票数 3
今天，我在Squid访问日志中发现了大量恶意请求：
http://119.161.9.14/config/pwtoken_get?我认为这对我和其他用户来说是安全的，因为网站使用cookie来跟踪访问者，所以“黑客”不会得到任何信息，对吗？
浏览 0提问于2011-03-05得票数 0
回答已采纳
我只是试图阻止跨域访问用户的信息。例如，如果删除了if语句，恶意站点A可以嵌入javascript文件并访问用户信息。通过添加if语句，用户js对象永远不会出现。因此，只有通过javascript插入才能让恶意站点尝试确定当前登录的用户。
编辑2:会使用php检查我的http_refer是否安全？如果也为客户端启用了缓存怎么办？例如，如果用户访问我的站点A(下载用户脚本)，然后访问站点B(恶意站点)，那么脚本会被缓存，从而绕过服务器检查用户http_r
浏览 7提问于2011-05-07得票数 2
我也想知道那个恶意软件那么独特吗？它将如何在GPU中工作，是否有一个方法来沙箱这样的应用程序？1超过80%的零件仅在GPU上运行.更糟糕的是，您将无法调试不使用数据自动化系统的code.....it .签名匹配行不通..。4恶意软件不能作为一个进程运行.5恶意软件重新排列其碎片在runtime......and成为一个完整的恶意软件从一个无辜的代码.6不同的恶意软件执
浏览 0提问于2013-11-05得票数 0
1回答
姜戈模板可以访问大量的内置模板标签和过滤器。我想知道在不审查模板作者的情况下接受模板作者的贡献意味着什么。
恶意模板作者可以以什么方式攻击Django web应用程序？
浏览 0提问于2020-03-23得票数 0
回答已采纳
我试图做一个接受光栅图形和矢量图形文件(它可以是: jpg，gif，psd，png，svg，eps，ai，cdr，pdf和其他)的表单，我想避免恶意文件。我找到的选项如下：2)检查文件类型的：它不能处理向量文件--至少我是这么理解的。该怎么办呢？
浏览 0提问于2013-04-27得票数 0
我们已经创建了一种方法来抓取访问日志并识别恶意IP，但我想知道最有效的解决方案。是否有适用于大量地址的首选方法？如果有的话
浏览 0提问于2012-03-09得票数 5
3回答
我正在进行一个项目来识别恶意apk的作者。为了测试我的结果，我需要恶意apks及其作者的数据集。目前，我正在处理一个非常小的数据集。谁能建议一些资源，以便我可以有大量的恶意apks和他们的作者来评估我的结果？
浏览 0提问于2016-04-06得票数 3
回答已采纳
2回答
但是，如果您想要从用户指定的路径加载，该怎么办？
例如，如果您有一个插件系统，并且用户在配置文件中指定了DLL文件的路径，您如何防止有人通过插件系统加载恶意代码？换句话说，如果Alice在一个配置文件中可以指定插件dll的系统上运行软件包，那么如果Eve获得了对Alice系统的访问权限，您如何阻止Eve更改配置文件以指向她自己的恶意dll？.
浏览 0提问于2013-05-31得票数 1
回答已采纳
1回答
如果程序易受攻击并被注入容器中的恶意代码，该怎么办？攻击者将能够访问我的数据库或存储或容器具有访问权限的任何资源。
问题是，这是否一个真正的关注，我如何防止它？
浏览 1提问于2020-04-26得票数 1
回答已采纳
1回答
您知道有什么方法可以识别区块链上过去的恶意转换吗？例如，如果您看到大量事务到一个地址，或者您看到的事务似乎在少量地址之间来回移动大量资金，这些可能是潜在问题的迹象。或者可能有可能显示可疑活动的模式或异常，例如大量交易，大量资金的频繁流动，或与已知的恶意地址或实体的交互。
任何建议都会很感激的。
浏览 0提问于2022-12-17得票数 0
今天，我在Bing网站管理员工具的仪表板上收到一条消息，通知我“在我的网站上检测到了恶意软件”，以获取一个月前我删除的页面的URL。尽管我没有用内容删除工具通知Bing。那我现在该怎么办？请帮帮忙。类型:恶意软件参考在页面上找到。详细信息:恶意软件网络参考。
浏览 0提问于2020-03-04得票数 1
我知道恶意软件可以创建一个新的运行注册表项，使自己在启动时启动，但是用户可以简单地删除注册表项并重新启动，这样就可以阻止病毒，但情况通常并非如此。我知道，如果一个恶意软件拥有杀毒权，它可以替换一个核心windows程序，使其无法检测和持久，但如果一个恶意软件没有管理权限，该怎么办？它如何抵御移除注册表项的用户？
浏览 0提问于2019-05-05得票数 1
回答已采纳
如果有人写了一个恶意契约并试图指示主机节点，该怎么办？
智能契约可以信任托管节点吗？宿主节点将对运行时发生的事情具有完全的可见性。智能合同能安全地处理敏感信息吗？是否存在“沙箱”来防止这种恶意的干扰？
浏览 0提问于2018-01-13得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
