1回答
最近，在一次笔试练习中，我注意到目标服务器在标题中使用多个" server“字段进行响应。我想知道这可能意味着什么，从笔试者的角度来看，奇怪是否很有趣。
其次，什么是"Syginet“服务器。
浏览 0提问于2021-05-20得票数 1
回答已采纳
1回答
它应包括尽可能完整、一致和最新的清单：以上每一类最常见的攻击我不需要关于白色，灰色和黑匣子测试的另一篇文章。在伊波塞克上，我发现了这样的分类：Web应用无线在其他一些网站上，我发现了不同的分类，我找到的每一本书都有自己的分类。我理解也许没有单一的分类，但我需要一些足够好的文本(或书籍)与它自己的分类一致。我发现了很多书，这些书涵盖了不同类别的随机攻击组合，现在我感
浏览 0提问于2018-04-30得票数 1
回答已采纳
在进行渗透测试时，我遇到困难，因为防御系统可以识别请求率高的攻击，然后阻止IP地址。
有什么办法可以避免这种发现吗？
浏览 0提问于2014-04-07得票数 0
1回答
我是一个web应用程序的开发人员，最近进行了笔试。笔试中报告的一个漏洞是，我们的服务器在密钥交换中使用了不安全的Diffie-Hellman素数。我认为这是不安全的，例如不是安全素数。
浏览 0提问于2019-03-19得票数 3
回答已采纳
2回答
我正在使用ML.NET构建一个二进制分类的ML应用程序。它将有多个不同大小的ML模型(使用不同的训练数据构建)，这些模型将作为Blob存储在SQL server数据库中。客户端将以随机顺序将待分类的项目发送到此应用程序，并根据客户端ID，使用相应的模型进行分类。为了对物品进行分类，需要从数据库中读取模型，然后将其加载到内存中。根据大小的不同，在内存中加载模型需要相当长的时间，我看不到任何优化它的方法。因此，我计划在内存中缓存模型。如果我缓存了许多繁重的模型，可能会给<e
浏览 1提问于2021-09-21得票数 0
2020:05:50:56 +0000] "GET http://example.com/ HTTP/1.1" 200 3421 "-" "Go-http-client/1.1"我正在试图了解攻击者的意图是什么，以及如何重现这个意图，以确保服务器没有受到破坏，因为它确实用200进行了响应。
浏览 0提问于2020-09-14得票数 1
回答已采纳
1回答
让IIS返回不允许动词的405
、、、、
一次笔试发现，选项动词从我的(ASP.NET 4/MVC 5)服务器返回数据。做笔试的安全小组说这还不够。(我的客户，谁雇用了团队，真的希望我符合他们的要求)。这也不是我所期望和想要的:就像所说的一样，“请求方法是服务器已知的，但是已经被禁用，不能使用”，因此它应该返回一个405 (不允许的方法)。
浏览 7提问于2021-02-19得票数 1
1回答
我对核心的分类法模块(Drupal 7)有一个严重的问题:我有一些词汇表，包含了大约14万个标签。我不会在任何地方显示这些标签，也不会使用它们来过滤或类似的东西。此时，它们仅用于solr搜索索引。但是，尽管如此，分类法模块吞噬了我所有的内存，所以整个站点都被破坏了。/modules/taxonomy/taxonomy.module on line 1022
这是否意味着，分类法模块无法处理那么大的词汇表？我应该用什么代替分类法模块来处理大词汇表呢？
浏览 0提问于2013-01-03得票数 2
我们刚刚完成了笔试，我的一台服务器被.NET核心的过时版本击中了。现在，在过去的.NET框架中，我只需要在服务器上安装最新版本，就可以了。当我们在服务器上更新版本时，我会没事还是我们需要更新所有使用.NET核心的旧版本的应用程序？
浏览 7提问于2021-12-09得票数 0
1回答
我正在通过使用HashingVectorizer (n_features=2**24，binary=True，ngram_range=(1,2) )在Sklearn中训练4709个独立的二进制逻辑回归分类器来实现多标签文本分类在配备英特尔至强E5 2630v4的服务器上，一个条目使用build in predict_proba函数的预测时间为147.9秒。cf[i] = sparse.csr_matrix(clf.coef_.T)prob[i] = x*cf[i]
推断407个(10%)
浏览 0提问于2016-08-13得票数 1
我们的网络上有一个tomcat服务器在我们找不到的地方运行。我希望有人能推荐一个网络扫描器或者一些东西来帮助我们找到它。我们最近做了一些笔试，他们表示我们有一个Tomcat服务器运行一个较旧版本的tomcat，但是我们不知道它将是什么服务器，但到目前为止，他们还没有为我们提供任何方法来识别它。
浏览 0提问于2019-07-31得票数 1
对于如何在Superset中隐藏软件/服务器版本，有什么想法或建议吗？我们聘请了一家信息安全公司在我们的服务器上进行外部笔试，其中一个问题是隐藏在应用程序头/错误消息中披露的所有软件版本。因此，例如，如果我从终端执行此命令：默认情况下，它将公开服务器信息(下面第5行)。
浏览 6提问于2020-07-20得票数 2
回答已采纳
1回答
我们有一个在端口443上运行REST的服务器。我想通过对它做各种笔试来确保它的安全性。我习惯于在网页上做冒犯性的测试，在那里我可以看到代码和URL，并找到要测试的表单。
浏览 0提问于2016-06-13得票数 23
回答已采纳
1回答
我尝试使用at-get更新，但它给出了错误消息：Building dependency tree The following NEW packages will be installed:0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.After this operation, 20
浏览 0提问于2012-04-28得票数 1
回答已采纳
我读了一篇关于如何用Flask创建一个简单的图像分类器restful API的文章。我想知道如何在其他不使用python的web框架中实现同样的模型加载方法。在下面的代码中，模型在服务器启动之前加载到内存中，并一直运行到服务器处于活动状态：
# if this is the main thread of execution first load the model创建一个单独的python服务器应用程序来为Node.js请求加载的模型提供服务是个好主意吗？
浏览 1提问于2018-10-23得票数 4
作为笔试的新手，我有点拘泥于寻找一个从外部网络到执行笔测试的本地网络地址范围。我会给你一个假的情况下假IP地址如下。公司名称: www.testme.com名称服务器: main.testme.commain.testme.com
浏览 0提问于2016-01-21得票数 0
回答已采纳
1回答
我想以编程方式确定Java内存名称。当我运行下面的代码时，它为java堆内存指定了两个不同的名称，即使在两台不同的机器上安装相同的java时也是如此。HotSpot(TM) 64-Bit Server VM (build 25.172-b11, mixed mode)
如果环境相同(Ubuntu14.04，Java版本相同)，有人能让我知道为什么这会给堆内存取两个不同的名称吗
浏览 0提问于2018-06-28得票数 1
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
