2回答
Web应用程序漏洞扫描-假阳性-识别和消除
web-application、vulnerability-scanners
Web应用程序漏洞和潜在的假阳性
作为渗透测试器，应用程序漏洞扫描是任何渗透测试方法的重要组成部分。在应用程序扫描阶段，可能会出现几种不同类型的漏洞。主要是..。SQL注入/盲目SQL注入、跨站点脚本/持久性跨站点脚本、命令注入、XPath注入、SOAP/AJAX攻击、CSRF/HTTP响应拆分、任意文件上传攻击、远程文件包括(PHP代码注入)、应用程序errors使用
浏览 0提问于2014-10-15得票数 1
1回答
OWASP ZAP提交表格
penetration-test、owasp、zap、dvwa
我试图使用OWASP在DVWA中查找SQL注入漏洞。经过几次点击页面后，我得到了一个小的站点地图：我在GET:sqli节点上运行了活动扫描、蜘蛛和AJAX蜘蛛。正如您在上面的屏幕截图中所看到的，没有发现SQL注入漏洞。localhost:8081/vulnerabilities/sqli/页面中的表单操作也是如此：只有当我手动提交表单时，表单操作才会显示在“站点”选项卡中：而且，只有当我再次运行活动扫描时，才会检测到SQL注入</e
浏览 0提问于2019-12-10得票数 0
背景:我们使用了一个工具来扫描我们的系统。它发现了一个XSS漏洞。扫描步骤: Injected item: POST: localeCountry <--这是一个枚举值，不能更改为XSS字符串并存储在服务器中。注入值：>'>alert("XSS警告！我认为这是一个无效的漏洞，因为注入的项目不会持久，也不会影响其他用户。最好避开所有参数，但我想知道这个漏洞是否有效？
问: 1.这个漏洞有没有让其他用户点击你的XSS陷
浏览 2提问于2012-10-19得票数 0
回答已采纳
1回答
Checkmarx的漏洞扫描程序报告Java的HibernateTemplate.find()方法易受SQLi攻击
web-applications、sql-injection、java
当我使用漏洞扫描程序扫描项目时，它在HibernateTemplate.find()方法中报告了几个SQL注入漏洞。
我该怎么解决这个问题呢？
浏览 1提问于2014-06-04得票数 2
1回答
OpenVAS --它如何知道是否打开了一个SQL漏洞？
openvas
我正试图在web应用程序中故意打开一个SQL漏洞，看看OpenVAS是否会发现它。所以我想知道，OpenVAS是如何确定它是否脆弱的？它是否基于网页返回的内容？服务器返回的状态代码？
浏览 0提问于2019-11-21得票数 1
2回答
漏洞扫描与模糊web应用程序
vulnerability-scanners、web-scanners、fuzzing
在web应用程序的上下文中，漏洞扫描是否是一种形式的模糊？Wikipedia将模糊定义为“向计算机程序的输入提供无效、意外或随机的数据”。Web应用程序漏洞扫描器发送无效的意外数据，以识别SQL注入或跨站点脚本等漏洞。
浏览 0提问于2016-05-29得票数 1
回答已采纳
1回答
如何避免NoSQL盲(睡眠)注入
mongodb、jdbc、nosql、sql-injection、nosql-injection
在扫描我的应用程序中是否存在漏洞时，我发现了一个高风险错误：我需要帮助来修复这个漏洞。有人能帮我吗？
浏览 6提问于2020-01-17得票数 1
回答已采纳
3回答
ESAPI库中是否有验证可以确保veracode SAST扫描中不会出现CWE-93漏洞？
java、validation、esapi、veracode、crlf-vulnerability
我在Veracode平台上对我的代码进行了SAST扫描，我在Java邮件功能中发现了这个漏洞，我正在使用这个漏洞从我的应用程序发送邮件。以下是即将出现的漏洞-- CRLF序列(“CRLF注入”) (CWE ID 93)的不正确中和。请有人帮我重新调解这个问题，这样就不会再出现在扫描中了。
浏览 4提问于2019-07-01得票数 0
回答已采纳
3回答
是否有证据表明SharePoint没有SQL注入漏洞？
sharepoint、api、architecture、sql-injection
我的公司要求所有生产站点都要通过AppScan安全扫描。有时，当我们扫描SharePoint安装时，软件会检测到盲目的SQL注入漏洞。我非常确定这是一个误报--AppScan可能将HTTP响应中的某些其他活动解释为盲注入的成功。但很难证明这是真的。如果所有东西都是链式的，并且它们都不是动态的，那么我们就有很好的证据证明SharePoint没有SQL注入漏洞。
浏览 0提问于2008-11-21得票数 7
7回答
是否有任何工具可用于在登录时扫描SQL注入漏洞？
sql-injection、mysql、vulnerability-scanners、tools
我网站的一些页面容易受到SQL注入的影响。只有当用户登录时，注入才能工作。我现在已经解决了这个问题，现在我想确保不再存在类似的问题。我尝试过用辛印和平面图进行扫描，但这两个程序都没有提供网站登录细节的规定。是否有任何工具可以扫描已登录会话的注入漏洞？
浏览 0提问于2013-07-31得票数 8
回答已采纳
2回答
REST的OpenSource安全扫描工具
open-source、automation、security、software-testing
如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢
浏览 0提问于2016-06-20得票数 3
2回答
有什么程序我可以用来测试我的网站被黑客攻击吗？
security、testing
可能重复: 检查常见漏洞的工具？
是否有任何应用程序可以对我的网站进行随机查询，并试图在其中发现漏洞？我特别关心的是sql注入？
浏览 0提问于2011-10-30得票数 0
3回答
漏洞扫描器显示disclosed.How错误是严重的吗？
known-vulnerabilities、sql-injection、vulnerability-scanners、mysql、vulnerability-markets
当我扫描我的网站的漏洞时，我发现了这个错误。我已经检查了sql注入，并确认它不是injectable.So，这个漏洞有多严重？攻击者如何利用它呢？
浏览 0提问于2013-09-03得票数 1
回答已采纳
0回答
VSS是否有下列几个功能？
Web 应用防火墙、sql、腾讯云测试服务、网站、漏洞扫描服务
ClamAV 恶意代码防范Nessus 6.10.7 对网络设备进行漏洞扫描
web扫描软件进行 sql注入跟跨站脚本攻击测试，网页源代码暴露
浏览 263提问于2019-07-09
1回答
动态代码评估: JNDI引用注入/动态代码评估:代码注入
jndi、code-injection、fortify
我对我的一个模块进行了增强扫描，并收到了动态代码评估: JNDI引用注入漏洞问题，如下所示
我们可以删除哪些内容来解决这些漏洞
浏览 5提问于2017-03-21得票数 3
1回答
声纳扫描DVWA
sonarqube、sonarqube-scan
我设置了声纳根据指示()和扫描DVWA应用程序。但Sonarqube未能找到大多数漏洞。甚至是简单的sql注入。我想知道我是否错过了一些配置，或者SonarQube无法检测到configuration和其他不安全的编码(漏洞)？
浏览 6提问于2017-05-10得票数 0
回答已采纳
2回答
消除ASP.NET上的OS注入攻击漏洞
asp.net、asp.net-mvc、security
我在一个应用程序上工作，在代码发布到生产之前，Burp工具会对其进行扫描。最近的扫描导致了操作系统注入攻击漏洞。
在做研究时，我看到的唯一的OS注入攻击的例子是unix，java，php应用程序。ASP.NET (和/或MVC)本身能防止OS注入攻击吗？
浏览 5提问于2017-01-31得票数 1
1回答
Nessus不使用"Web应用测试“检测sql注入
web-application、sql-injection、network-scanners
在我的网站中，我有一个sql注入漏洞。为什么会这样呢？我该怎么做才能让这件事成功？
浏览 0提问于2012-12-19得票数 -3
回答已采纳
1回答
什么是Xpath注入，拥有mysql数据库的网站是否容易出现这种注入？
mysql、xpath
我在网上有一个网站，当我用webcruiser(网络漏洞扫描器)软件扫描网站时，它发现了Xpath注入的结果。我想知道有mysql数据库的网站是否容易受到这种攻击
提前感谢您的帮助
浏览 2提问于2011-11-03得票数 1
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号