12.12漏洞检测哪里买划算 - 腾讯云开发者社区

文章/答案/技术大牛

发布

5回答

研究了几天终于知道怎么购买云服务器怎么买最划算？

ICP备案、费用中心、云服务器

每次项目上新。购新服务器就是一笔费用，还好后来在一个小姐姐那里领取的优惠和折扣优惠了很多啊。分享出来让大家一起省钱，需要大家可以评论

浏览 692提问于2021-12-28

2回答

检测web应用程序和桌面应用程序中的漏洞

java、javascript、html、c、security

我从哪里可以学到如何从头开始检测漏洞？那么，我从哪里学到如何检测用这些程序编写的应用程序中的漏洞呢？语言？我听说过一些比赛，“黑客”在几秒钟内就能检测到浏览器中的漏洞。我知道经验是关键！但是，我还可以成长为像这样的人吗？附言:别看“谷歌”，我在找推荐信！

浏览 3提问于2010-11-28得票数 3

1回答

HOw修复清除有效载荷的checkmarx错误

java、spring-boot、sanitization、checkmarx、secure-coding

我有一个spring引导服务(2.4.5)，它显示了checkmarx错误，我们需要清理请求有效负载。我们如何净化请求的有效载荷？@PostMapping(value = "/execute") @RequestBody final MyIn

浏览 2提问于2021-05-13得票数 0

回答已采纳

1回答

微软触摸鼠标会起作用吗？

drivers、mouse、hardware、multi-touch、microsoft

我想买微软鼠标，但我不知道它能不能用。我特别感兴趣的是多点触摸功能(手势)和触摸滚动。有人在Ubuntu上测试过吗？

浏览 0提问于2013-01-06得票数 3

回答已采纳

1回答

何处披露启发式旁路？

disclosure

有一个软件，我们称之为反恶意软件，它使用启发式来检测某些类型的攻击。然而，有一个非常简单的保持在它的雷达之下。我可以在哪里报告这种“剥削”？它不需要在运行时修补任何东西，也不需要与该软件进行任何交互，所以我并不认为它是一个漏洞，只是他们忽略了一些漏洞。我该在哪里报告？这符合CVE的条件吗？

浏览 0提问于2019-09-13得票数 0

回答已采纳

2回答

Hapi实验室为什么所有测试都通过后测试失败

hapi.js、lab

有人知道这个词的意思吗？ Test duration: 873 ms我运行我的3个测试，我得到了一个成功的绿色3测试完成(我所有的测试都通过了)，但为什么我也看到了讨厌的？

浏览 1提问于2015-08-03得票数 7

回答已采纳

1回答

Veracode将使用[Dapper]的项目报告为CWE ID 89 ( SQL命令中使用的特殊元素的不正确中和)

asp.net、.net、dapper、veracode、wce

在静态扫描过程中，发现了以下漏洞: scan (‘Special’) (CWE 89)中使用的特殊元素不正确的中和(参见中的详细信息)OurOwnDll.dllApp_Browsers.dll I不知道它是从哪里来的，但似乎与站点项目有关，而且似乎与asp.net的浏览器功能检测有关。我想知道是否有任何方法来防止这个漏洞。

浏览 8提问于2015-09-14得票数 1

2回答

漏洞扫描器如何检测何时在ASP.NET应用程序上将调试设置为True

vulnerability-scanners

我知道如何在代码中检查这个设置，我也知道在web.config中应该在哪里查找，但是我似乎找不到像Qualys这样的漏洞扫描器如何检测到这一点的信息。扫描程序/软件是否故意导致错误并检测到反映给客户端的调试信息？软件是否在寻找长期运行的请求(因为调试模式有效地延长了超时之前的响应时间)？

浏览 0提问于2013-10-01得票数 10

回答已采纳

3回答

如何设计一个系统来确定黑客使用的攻击矢量？

security

我想知道的是，任何系统设计人员都应该实现什么简单到更复杂的事情，详细说明黑客是如何进入系统的。，我认为这将有助于关闭任何“后门”，并在入侵后重新修复系统。

浏览 5提问于2011-01-05得票数 1

回答已采纳

1回答

运行rails应用程序时“不安全地重定向到"https://${ip}/signin"`

ruby-on-rails、ruby、security

但不确定它是从哪里来的，也许有些人正在测试我的网站是否存在漏洞，但我无法检测到哪个漏洞。对于google来说，https://${ip}/是一个非常糟糕的字符串。

浏览 1提问于2022-08-17得票数 1

1回答

在拒绝意外的HTTP请求参数redux时，我应该有多严格？

http、webserver、black-box

推理：我不知道。这种推理的错误在哪里？

浏览 0提问于2021-06-10得票数 0

回答已采纳

1回答

基础提供程序在打开时失败。连接超时过期

sql-server、azure

它以前在相同的环境中工作过，突然停止了，非常肯定这是数据库vm级的一个副作用，在给微软买高级票之前，它正在寻找调查的思路。我们的防火墙小组，即使通过监控，也没有发现任何漏洞。成功地在蔚蓝控制台上进行调试知道在哪里能找到更多能解释这个问题的破烂原木。

浏览 7提问于2019-11-14得票数 0

回答已采纳

2回答

用OpenCV检测分隔区域中的“孔”或“输出”

python、opencv

我试图检测一个区域何时有一些“漏洞”，以及它们在源图像中的位置。源图像可以是随机的，并且有超过一个孔。我想用我的代码找到红圈区域，但我不知道从哪里开始。我看不出有什么功能能帮到我。

浏览 21提问于2021-12-13得票数 1

5回答

漏洞扫描器，nmap对Nessus

software-recommendation、security、nmap、nessus

我需要一个很好的Ubuntu漏洞审核工具，所以我决定尝试nmap --我还记得有一种产品可以完成这样的工作-- nessus --它在存储库中不再可用，并且Ubuntu站点http://nessus.org

浏览 0提问于2010-11-10得票数 9

回答已采纳

2回答

检测我的RAM (也许可以告诉我在哪里买更多？)

windows、gratis、hardware、diagnostics

我正在寻找一个免费的Windows 10应用程序来检测我的RAM。我是个软件人，而不是真正的硬件。我知道的差不多，我想知道，我希望这一切都是DDR2 2/3/4适合我的主板。我正在寻找免费的Windows 10程序，它将检查我的系统，告诉我我需要购买什么样的RAM，并确保我不会买错东西。

浏览 0提问于2018-06-17得票数 1

1回答

多个主分支上的github安全警报

github

我希望配置我的github存储库，以便在任何分支(而不仅仅是主分支)上检测到漏洞时，我可以接收安全警报。有没有人知道如何和在哪里进行这种配置。在最近的一次更改中，我们引入了一个安全漏洞，当更改被选中到主分支时，我们只收到一个github警报。我是否可以将github配置为对所有分支执行安全扫描，或者开发分支与主服务器一起执行安全扫描？

浏览 4提问于2020-03-31得票数 0

1回答

在JS中不使用警告()获取警报框

web-application、xss、javascript

这是我在实践站点中发现的一个XSS漏洞。因此，我需要创建一个alert()弹出窗口，但是在输入之前，alert()被加载的另一个脚本更改为prompt()。我尝试过window\["alert"](1)，这也是检测到的。window["al"+"ert"]和window["al".concat("ert")]也是如此。我认为我需要找到另一个解决方案，而不是警告()，但我不知道从哪里开始。

浏览 0提问于2018-06-01得票数 2

回答已采纳

3回答

使用威胁检测系统的利弊是什么？

attack-prevention、ids

在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？我还需要知道什么？

浏览 0提问于2010-11-12得票数 12

2回答

它无法检测到分隔符，即，在我的情况下，它没有被正确地解析。有人能帮我找出我哪里出了问题吗。btc5x015:8020/user/mr_test/logsJan/log_jan20_29/10180_log201501260000.log,3.2.3.1,9,2015-01-26,15:46:12.124.0，0.7，34，NOT_EXIST，NOT_EXIST，NOT_EXIST,4.0，cor，NOT_EXIST，no,0，n，NOT_EXIST,1,0.0，，，15:45:29.28,1

浏览 8提问于2015-08-17得票数 0

6回答