安全测试服务限时活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

在登录尝试期间，用户的安全上下文累积了太多的安全ID

windows、active-directory

/help/275266/error-message-during-a-logon-attempt-the-user-s-security-context-accum之所以会发生此行为，是因为Windows系统包含的限制阻止用户的安全访问令牌包含超过1,000个安全标识符(SID)。这意味着，在验证用户与服务器建立新会话的访问权限时，该用户不得是该服务器域中1,000多个组的

浏览 0提问于2020-07-22得票数 0

回答已采纳

1回答

忽略Windows打印服务器权限的OS客户端

mac-osx、permissions、windows-server-2008-r2、print-server

我正在测试Windows 2008 R2打印服务器的混合OS /Windows环境。以前有没有人遇到过这个问题，并进行了修复？编辑:作业肯定要经过打印<em

浏览 0提问于2010-06-23得票数 6

1回答

从设置活动发送消息给BIND_WALLPAPER WallpaperService时所需的WallpaperService权限

android

我一直在设法从设置活动中向我的壁纸服务传递一条信息。Intent(context, RainWallpaper.class);在“我的声明”中，我在“服务意图筛选当我运行代码并调用startService()时，就会得到一个安全异常。W/ActivityManager( 2466)：权限拒绝:从pid=2466访问服务ComponentInfo{com.myclassna

浏览 1提问于2011-09-04得票数 3

回答已采纳

2回答

获得字段级安全性

javascript、dynamics-crm、dynamics-365

在JS脚本中，使用Web，我将获得具有字段级安全性的特定实体字段的值。然后，我想在web资源中显示这个值。如何检测当前用户是否有权读取该特定字段？

浏览 6提问于2018-08-07得票数 1

回答已采纳

1回答

为什么最好在虚拟机上的副本上进行安全测试，而不是在实时服务器上进行呢？

penetration-test、virtualization

为什么安全测试人员获取服务器的副本(例如eBay服务器)并在虚拟机上测试它比在真正的eBay服务器上测试要好呢？为什么虚拟机要防止重大的安全风险或类似的风险？

浏览 0提问于2018-12-04得票数 0

1回答

允许发射装置活动。应用程序未安装错误

android、android-permissions、android-launcher

我正在为“被调用的应用程序”的启动程序活动添加一个protectionLevel“签名”的权限。但是，当我添加这个权限时，我无法从应用程序图标启动“被调用的应用程序”。上面写着“应用程序没有安装”。我想问题可能是因为我为启动程序活动提供了自定义权限，而系统不知道。当我删除权限时，我可以启动应用程序。我的问题是:在没有任何许可的情况下离开发射器活动安全吗？或者还有其他方法来保护启动程序活动，这样我就可以正常地从应用程序图标和“调用应用程序”启动“调用应用程序”？谢谢。

浏览 3提问于2015-08-03得票数 2

1回答

在虚拟机上进行测试如何防止安全测试人员违反误用行为？

penetration-test、virtualization

为什么安全测试人员测试服务器的虚拟副本(例如eBay服务器)并在虚拟机上测试而不是在真正的eBay服务器上测试更好呢？在系统副本上进行测试，不会在测试期间对活动服务器造成损害，但是在虚拟机上进行<em

浏览 0提问于2018-11-28得票数 -4

1回答

如何排除GP破坏IIS10客户端证书的安全性？

active-directory、iis、group-policy、soap

我的胜利2016年服务器被广告集团的政策毁了。 IIS 10在当前自动更新AD组策略后已开始抛出403错误。在此之前，远程方通过带有客户端证书的https调用我们，没有问题。我有一个安装文件，所有的设置需要从零开始安装我们的web服务。我已经在受害者服务器上检查过了。什么都没变。在每个级别上，匿名Auth都被启用，SSL设置->客户端证书->Accept。

浏览 0提问于2020-04-28得票数 0

回答已采纳

1回答

如何在AWS + Magento上测试？必须遵守哪些准则？

penetration-test、aws

我应该为AWS做个测试。但是由于AWS有其局限性，可能也是在DDoS和其他方面，相应的测试场景是什么样子的呢？你已经知道我怎样才能做得最好了吗？是否有可以使用的测试概要文件，或者可以集成的OWASP脚本？

浏览 0提问于2020-09-01得票数 -1

1回答

刷新spring安全权限

java、spring、security、reboot、privilege

我使用spring安全性作为我的安全框架，但是当我更改用户的某些权限时，我必须重启我的应用服务器(Tomcat)才能让它工作，有没有其他方法可以在不重启应用服务器的情况下刷新权限？

浏览 4提问于2014-07-11得票数 1

2回答

可见的GUID会带来安全风险吗？

asp.net、security、query-string、guid、membership

我正在为我的网站使用ASP.NET和会员服务提供商。如果用户能够很容易地看到他们的GUID，这会被认为是安全风险吗？尽管有一些方法可以绕过这个问题，比如对“前端”活动使用单独的GUID，但这会不会不必要地增加管理费用和开发时间？可能的欺骗的一个例子是当我验证用户访问资源的权限时。

浏览 4提问于2009-10-17得票数 4

回答已采纳

1回答

在Android中使绑定服务不受后台执行限制的原因

android、android-service、android-service-binding、android-8.0-oreo

假设我有一个绑定服务，它绑定在我的活动的oncreate()方法中，并在我的活动的ondestroy()方法中解除绑定。现在，当一个用户来到这个活动并按下home button，因为这个绑定服务的无限时间，这个绑定服务将使用我认为开发人员希望从Oreo中删除的资源，所以如果他们也可以浪费内存资源，那么您不认为保留绑定服务背后的原因是什么吗

浏览 4提问于2017-09-16得票数 1

回答已采纳

4回答

在Javascript中获取internet连接状态

javascript、angular、xmlhttprequest

我想测试用户是否有活动的互联网连接。我知道我们可以用navigator.Online做到这一点，但我认为当用户的WiFi网络有限时，它就不起作用了。

浏览 0提问于2019-11-01得票数 1

3回答

漏洞测试的安全测试计划

automated-testing、manual-testing、test-management、test-design、management

详细信息：我会对在安全测试计划中寻找哪些漏洞测试感兴趣？是否有为漏洞测试设计的安全测试计划的示例？

浏览 0提问于2021-10-27得票数 1

回答已采纳

1回答

Windows漫游配置文件恢复为本地配置文件

active-directory、domain、windows-server-2012、roaming-profile

(共享和ntfs权限设置为Everyone - FC进行测试) 我将用户的配置文件设置为在用户属性中使用\\dc1\profile\%username%。

浏览 0提问于2013-05-08得票数 2

2回答

Db2 9抛出InvalidDataAccessResourceUsageException而不是PermissionDeniedDataAccessException

java、spring、db2

如果返回异常，我想区分AccessDenied和数据库服务器处于停机/离线状态。我原以为当用户对表没有select权限时，db2会抛出PermissionDeniedDataAccessException。然而，当我测试它时，db2抛出了一个InvalidDataAccessResourceUsageException。捕获InvalidDataAccessResourceUsageException并将其作为AccessDenied异常处理是否安全？

浏览 0提问于2010-01-15得票数 1

回答已采纳

1回答