查找管理漏洞 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

Valgrind处理线程和机器级同步指令的能力如何？

multithreading、parallel-processing、valgrind、dynamic-memory-allocation

遗憾的是，存储管理有一个漏洞(我非常确定，不是分配器中的同步漏洞)，我希望能找到它。Valgrind已被推荐为查找存储管理错误的好工具。这里有在这些情况下使用Valgrind的经验吗？

浏览 1提问于2009-06-23得票数 2

回答已采纳

1回答

仅仅在输入中添加一个撇号就可以导致对数据库进行更改的SQLi吗？

web-application、sql-injection

如果我试图在管理员登录表单中通过在用户名(username')后面添加一个撇号并写入密码来查找SQL漏洞，该漏洞检查是否会影响或修改数据库中的任何内容？

浏览 0提问于2018-06-28得票数 -2

2回答

是否可以在前端公开管理API端点，只要它们是安全的？

api、websites

我想知道是否可以与管理员和普通用户共享相同的前端面板。尽管如此，它还是会公开一些只有管理员访问的API端点. 恶意攻击者将能够检查页面并试图在这些端点上查找漏洞。

浏览 0提问于2022-10-31得票数 1

回答已采纳

1回答

我得到了一个运行Linux内核2.6.33.3的Fedora 13 Goddard，我的任务是获取系统上的根权限并报告被利用的漏洞。我们也可以在网上免费借用帮助。问题是，我已经搜索了一段时间，但是找不到任何可以授予root权限的漏洞。我尝试了各种利用数据包风暴，利用DB和其他，我能得到的最好的是一个DoS。我看过CVE数据库，我发现很少有详细的漏洞，但在任何地方都找不到任何利用漏洞的代码。如果有人能帮我解决这个问题，我会很高兴的。提前谢谢。

浏览 0提问于2017-10-09得票数 0

1回答

是否有一个集成解决方案来集成OWASP和Testlink？

automated-testing、test-management、test-automation-framework、testlink、zapproxy

同时，我们有基于Python的测试用例，我们在基于API的测试procedure.To中执行这些测试用例查找API中的漏洞。问: Owasp与Testlink是否存在集成的可能性？

浏览 0提问于2021-08-17得票数 1

回答已采纳

1回答

Rest API可从nessus scan获取漏洞信息(可利用漏洞)信息

nessus

我正在尝试在Nessus中查找REST API以查找漏洞信息(可利用漏洞) 已使用 {filetoken}/download上述两个api正在运行，但找不到漏洞信息(可利用漏洞)。

浏览 2提问于2019-08-20得票数 0

3回答

我们是否可以使用sonarqube通过azure devops ci/cd管道从Terraform扫描(基础设施即代码) IaC？

azure、sonarqube、terraform

我们是否可以使用sonarqube来扫描Azure代码(而不是应用程序代码)( IaC代码在这里指的是创建IaC基础设施的平台代码，如基于角色的访问控制、个人信息管理、允许的位置等)，以查找DevOpsCI/CD管道的错误和漏洞？

浏览 1提问于2021-04-21得票数 3

3回答

W3af和自动漏洞扫描器与手动测试

web-application、vulnerability-scanners

与手动查找漏洞相比，像w3af这样的工具在查找web应用程序漏洞方面有多有效？他们是否能够从OWASP前10名中找到所有漏洞，如反射xss、持久xss、sqli、lfi/rfi和不受限制的文件上传？还是会有一些漏洞从裂缝中掉下来，而仍未被发现？

浏览 0提问于2014-11-27得票数 3

1回答

W3af vs手动渗透测试

penetration-testing

与手动查找漏洞相比，w3af等工具在查找web应用程序漏洞方面的效率如何？他们是否能够找到OWASP前10名中的所有漏洞，如反射xss、持久xss、sqli、lfi/rfi和不受限制的文件上传？还是会有一些漏洞从裂缝中掉下来，仍然没有被发现？

浏览 0提问于2014-11-27得票数 0

1回答

GlassFish目录泄漏漏洞

security、directory、glassfish

我有一个Glassfish 4.1.1服务器，有一个用MCafee漏洞管理器进行的漏洞扫描，发现服务器在管理服务器(端口4848)上有泄漏漏洞FID 10109 (端口4848)我搜索并且只找到目录横向漏洞的解决方案，有谁解决了这个漏洞？

浏览 8提问于2017-03-15得票数 2

回答已采纳

2回答

注销后从转储文件或浏览器获取密码

audit

类型-配置管理安全测试-在注销后，我创建了我的铬浏览器转储文件，并打开它在winhex编辑器。使用该工具的搜索功能并插入"pass =“以查找密码。我发现用户名和密码显示在十六进制与该工具。我的问题是--这是应用程序的漏洞吗？我也在寻找解决办法。我认为，如果开发人员能够在立即登录后重置变量，就可以消除该漏洞。我说得对吗？

浏览 0提问于2014-03-30得票数 3

1回答

脆弱性管理101

vulnerability、risk-management、vulnerability-management

据我所知，漏洞管理过程可以分为四个步骤(不提它与补丁、更改、风险管理的密切关系)：评估脆弱性报告脆弱性漏洞扫描器评分/风险等级及其如何与您的org.我的意思是，漏洞可能取决于上述分数以外的其他一些因素，漏洞扫描器没有智能来判断发现的结果是真是假(在一定程度上，例如与支持的补丁有关的问题)，是否有任何安全控制可以减少该漏洞被利用的可能性和/或影响，它将如何影响被利用系统的保密性、完整性和可用

浏览 0提问于2021-03-01得票数 2

回答已采纳

3回答