3回答
Struts2应用程序示例
、、、、
我正在做一个静态分析，用于检测web应用程序中的安全漏洞，我正在寻找一些web应用程序来运行我的分析。更具体地说，我现在正在寻找使用Struts2框架的开源web应用程序，但我很难找到这样的应用程序。有没有人知道一些或多或少完整的开源web应用程序是用Struts2 (或者可能只是纯JSP)编写的？
浏览 2提问于2011-06-23得票数 1
回答已采纳
我在一个使用Struts 2的Maven项目上工作，最近我发现了Struts2中的一些安全漏洞，这些漏洞显然是在2.3.26版本中修复的。不幸的是，对Maven构建的最高Struts2版本是2.3.24.1，它与Struts2 页面上可下载的版本相匹配。
浏览 3提问于2016-03-21得票数 0
回答已采纳
1回答
今天我第一次登录并看到它：
mysite.com/?debug=command&expression=%23res%3d%23context.get(\'com.opensymphony.xwork2.dispatcher.HttpServletResponse\'),%23res.setCharacterEncoding(%22UTF-8%22),%23req%3d%23context.get(\'com.opensymphony.xwork2.dispatcher.HttpServletRequest\'),%23res.getWriter().pr
浏览 0提问于2015-10-17得票数 0
回答已采纳
2回答
如何修复struts漏洞
、、、、
我正在开发一个遗留应用程序，最近我了解到Struts1和Struts2版本中存在漏洞，并通过Google找到了以下链接。
在这里，我对如何修复这些漏洞感到困惑。有谁能在这方面给我指点。
浏览 4提问于2018-09-04得票数 0
2回答
最近，我们收到了来自网站托管提供商的警告消息，比如：
因此，我们试图将我们的Struts2然而，我们发现升级Struts2并不是一个简单的任务，因为所有东西都不能工作，包括AJAX标记、AJX表单提交、自动完成等等。从这个意义上说，Stru
浏览 13提问于2014-05-06得票数 1
如何在struts2中检测浏览器区域设置？我在网站上有语言下拉列表。现在，如何检测用户在Struts2中选择了哪种语言？我有扩展AwareBaseAction的loginaction.java，如何在loginaction.java中检测用户浏览器的区域设置？谢谢!
浏览 1提问于2012-01-01得票数 0
回答已采纳
我们使用IBMWAS6.1部署我们的Struts2应用程序，但是每次我们试图访问一个bean时，我们都会得到如下所示的错误。在WAS.POLICY文件中添加特定权限可以解决此问题。
浏览 4提问于2015-03-05得票数 0
根据，Struts2是易受攻击的，建议Struts2.3的用户升级到2.3.35；Struts2.5的用户需要升级到2.5.17。我使用的是struts 2.3版本&最新的版本只包含对该漏洞的修复，不保证向后兼容。
请建议我应该遵循哪些替代方案？
浏览 10提问于2018-08-23得票数 0
我正在寻找一种查找Struts2 OGNL漏洞的方法(特别是http://www.cvedetails.com/cve/CVE-2013-4316/ )http://www.cvedetails.com我知道攻击者有这样的工具，当您已经知道漏洞的确切位置时，就有一个Metasploit模块可供使用。什么是查找易受这些攻击攻击的web应用程序页面的好方法(从黑匣子的角度来看)？
浏览 0提问于2013-12-17得票数 2
我正在使用Struts2 Framework和Hibernate，我正在增强一个没有启动的系统，我增强了系统的一些特性，并在prod上实现了它。但是，当他们使用扫描登录模块的某个地方时，系统中检测到了一些威胁(警报)，警报说：
严重性：高
然后，我检查了那个警报的错误脚本。老开发人员使用Hibernate创建查询。
浏览 1提问于2017-04-17得票数 4
我还有一个与JSP和安全问题有关的问题--如何测试这个问题( Struts 2标记库中不允许JSP表达式，因为出于安全考虑，允许黑客使用JSP将OGNL注入标记来做坏事)，我做了很多搜索，但无法创建这样的测试用例。如果您有任何样本测试或想法，请建议
浏览 2提问于2013-08-02得票数 1
3回答
在我的应用程序中，我们在freemarker模板中使用了struts URL标记，如下所示：问题是，它实际上将动作URL附加到当前url，而不是将动作url附加到应用程序的根URL。<fo
浏览 2提问于2011-10-08得票数 1
我想知道git提交元数据是否能够揭示潜在的风险信号或漏洞。
Hinnefeld已经对此进行了调查，这里，但是这似乎是一种检测其他开发人员已经发现的漏洞的方法。有人能想象单靠元数据如何才能检测到以前从未发现过的漏洞吗？
浏览 0提问于2020-08-10得票数 0
我正在为软件应用程序做一个关于检测Windows 7/8漏洞的项目。其中有些有可用的源代码，有些则没有。
请建议一些可以帮助我在编译时或运行时检测漏洞的技术。是否有任何新的方法可用于查找缓冲区溢出漏洞？
浏览 0提问于2013-02-21得票数 0
4回答
假设Network /IDS可以检测到漏洞，但是应用服务器本身仍然容易受到该漏洞的攻击。
如果我修改了利用的代码，是否还有IPS/IDS仍然会检测到这种攻击？
浏览 0提问于2012-07-23得票数 2
回答已采纳
2回答
由于CPU中有相当多的Intel ME固件的漏洞(同样适用于AMD)，我想知道用于检测此类攻击的SIEM解决方案是什么。更确切地说，我想知道如何检测已知的漏洞和已知的植入物，但如果可能的话，我也想要检测零天和新的植入软件。
浏览 0提问于2023-01-19得票数 0
1回答
模糊IDS规则
、、
是否存在混淆IDS规则的已知技术，因此攻击者不能轻易地使用它们来反向设计他们检测到的漏洞？
让我提供一些背景情况。有时，IDS供应商会意识到零日漏洞(一个尚未公开披露的漏洞)。在这种情况下，人们可以制定一项规则来检测利用该漏洞并将其推给每个人，试图防止利用该漏洞.但这带来了新的风险。特别是，攻击者可能能够分析IDS规则并使用该规则获取一些线索，从而使攻击者更容易识别漏洞并开始使用该漏洞攻击其他系统。因此，在一个有些人不愿修补和不使用I
浏览 0提问于2014-08-21得票数 3
1回答
使用以下代码创建Struts2复选框时它给出了下面的resultAction_checkMe" class="checkboxLabel">Check Me for testing</label>
是否可以消除创建隐藏参数，因为它会对我的应用程序造成安全漏洞
浏览 3提问于2017-03-09得票数 0
回答已采纳
2回答
我从哪里可以学到如何从头开始检测漏洞？那么，我从哪里学到如何检测用这些程序编写的应用程序中的漏洞呢？语言？我听说过一些比赛，“黑客”在几秒钟内就能检测到浏览器中的漏洞。我知道经验是关键！但是，我还可以成长为像这样的人吗？
附言:别看“谷歌”，我在找推荐信！
浏览 3提问于2010-11-28得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
