怎么找网站漏洞 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

黑客攻击Windows 2019

vps、hosting、hacking、windows-server-2019、iis-10

我有一个WindowsServer2019VPS托管网站。它有所有的最新更新。但不知何故，有一次(部分)黑客攻击企图。

浏览 0提问于2020-10-09得票数 -1

回答已采纳

1回答

通知或报告unix系统的安全问题？

exploit、known-vulnerabilities、unix、security-theater、patching

我必须控制所有系统的安全问题，错误，补丁，漏洞。之后，我将更新和检查所有Unix系统。我需要采取通知的Unix系统或我需要管理面板的管理系统。当我搜索网页时，我发现了一个网站：securitytracker.com，它发送电子邮件通知漏洞。此外，我需要报告最新的漏洞，补丁和其他系统。如何管理此系统以应对最新的漏洞？对此有什么建议吗？

浏览 0提问于2013-08-01得票数 1

回答已采纳

3回答

.NET web应用程序的安全漏洞测试工具？

.net、security、web-applications、penetration-testing

我计划检查我的网站所有常见的安全漏洞，如跨站点脚本，sql注入等。谁能告诉我有什么自动化的工具，我可以运行我的.net网络应用程序，并发现所有的安全漏洞存在。我正在找一些东西，可以告诉我文件名和方法名等。

浏览 0提问于2010-08-13得票数 13

2回答

我的服务器被人传了恶意文件，请给个说法？

云服务器

我的网站一直用的好好的，服务器也很久没有登陆过，因为网站安装好后基本上不需要天天进服务器，但我发现我的网站根目录被人传了一个恶意的文件，访问的时候跳转到一个类似宣传色情的网站，我想知道，为什么别人可以随便往我的服务器里面上传文件

浏览 881提问于2016-04-26

1回答

明_id怎么找？

python、mongodb、ming

我在中有一个映射类from ming import schemafrom ming.odm.mapper import MapperExtensionfrom ming.odm.property import FieldProperty, RelationProperty from ming.odm.declarative import Mapp

浏览 6提问于2013-07-15得票数 2

回答已采纳

1回答

如何手动测试溺水攻击？

openssl

我们知道，官方网站为用户提供了一种测试服务器以防溺水攻击的方法。除此之外，我正在寻找一种手动测试方法来检查任何服务器是否存在此漏洞。我找到了一些测试贵宾犬这里的方法。我在找类似的东西。

浏览 0提问于2016-03-03得票数 1

回答已采纳

2回答

如何报告sudo中的漏洞？

sudo、vulnerability

我在sudo中发现了一个漏洞，并且能够在xubuntu的多个实例上复制它。这似乎对debian没有用。我该怎么报告呢？我读过很多关于负责任的信息，但没人说去哪里找信息.

浏览 0提问于2013-03-14得票数 -2

回答已采纳

2回答

这个C代码中的漏洞是什么？

c、buffer-overflow

我试图更好地理解缓冲区溢出攻击，这是其中的一个练习，它存在缓冲区溢出漏洞。我想知道如何利用此代码中的漏洞。我不知道该怎么找它。

浏览 2提问于2019-01-05得票数 0

回答已采纳

3回答

学习安全和发现漏洞

learning、security

我理解很多漏洞的基础(XSS，SQL注入，免费后使用等等)，尽管我自己从来没有做过任何事情。我甚至对如何保护web应用程序不受常见攻击(比如前面提到的XSS和SQL注入)有一些想法。来自安全SE的关于Internet零天漏洞的读这个问题激起了我的好奇心，让我怀疑:有人是怎么发现这个漏洞的？他们用了什么工具？他们怎么知道要找什么？

浏览 0提问于2012-09-20得票数 5

回答已采纳

1回答

我试图改变葡萄酒的设置，但有一个问题.我找不到lol (抱歉，只是我的幽默感)，但认真地说，我想让葡萄酒使用虚拟桌面，但每次我在搜索栏中输入葡萄酒，它都没有，但它显然是安装的，因为我可以运行Sonic Adventure和其他Windows程序(顺便说一句，我很惊讶，我几乎没有注意到在Windows上运行它和在葡萄酒上运行它有什么不同)，但我试图在虚拟桌面上运行它。我安装的WINEhq是最新的葡萄酒阶段，我使用的是Ubuntu16.04。我的问题是，我只是找不到这个应用程序，当我右键单击一个.exe文件时，我看到那个圆圈的东西把它扔了过来，而不是一杯酒，希望这个信息能帮助我实现lol。

浏览 0提问于2018-09-11得票数 0

1回答

公网IP怎么找？

tcp/ip

急用

浏览 287提问于2020-02-27

2回答

Log4Shell攻击如何影响最终用户？

exploit、log4shell

我不是安全项目和漏洞方面的专家，所以我想知道最近的Log4Shell漏洞如何影响到我作为最终用户。通过阅读新闻，该漏洞可能会影响"Twitter“、"Apple”等。等服务。当我访问苹果网站或Twitter网站时，有人能在我的机器上运行代码吗？我是否可以避免任何不访问这些网站和服务的问题？不然我怎么会受影响呢？

浏览 0提问于2021-12-10得票数 12

4回答

怎么找失踪的号码？

sql-server、mysql、postgresql

我怎么才能找到丢失的号码？就像4一样，9和20之间没有数字。我什么都没试过，但我想知道。

浏览 0提问于2016-08-08得票数 3

1回答

监视磁盘上的可疑写入

files、security、monitoring、webserver

我在找一个监视服务，在磁盘上寻找可疑的文字。假设我在服务器上运行了一个PHP/Ruby/Python网站，并且我的网站上有一个漏洞。攻击者可以上载/修改apache/nginx用户拥有的任何文件。

浏览 0提问于2017-10-07得票数 0

回答已采纳

1回答

空记录MySQL，怎么找？

mysql

请帮助修复此错误： SELECT SQL_CACHE p.user_id, p.project_id, p.cid, p.project_title, p.additional_info, p.buynow_price, p.date_added, p.highlite, p.project_details, p.views, p.bids, p.currentprice, p.currencyid, p.buynow, p.filtered_auctiontype, p.buynow_purchases, p.date_starts, p.buynow_qty_lot, p.items_in

浏览 3提问于2017-08-06得票数 0

1回答

难以分析SQLi漏洞后面的查询

penetration-test、sql-injection、black-box

我是黑盒笔测试一个同事的网站上常见的漏洞(主要涉及OWASP的前10位)。如何才能更清楚地了解查询的样子？还是说这完全是主观的，是针对这个案子的呢？我想要找的一个例子是注入SQL的方法，无论它位于何处，都可以依赖于测试漏洞。注意:如果需要的话，我可以简单地概述一下我已经找到了一个潜在的向量，但是我想解释一

浏览 0提问于2016-11-30得票数 0

2回答