腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
2
回答
我可以在
ASP
.NET 4.0.30319中测试“微软
ASP
.Net窗体认证旁路”
、
我在谷歌搜索"
ASP
.Net 4.0.30319
漏洞
“关键字。最后,我在下面的链接中找到了"Microsoft
ASP
.NET窗体身份验证旁路“:但我不知道如何渗透测试这个
漏洞
。换句话说,如果有人给我一个由
ASP
.Net 4.0.30319实现的应用程序,我无法证明存在此
漏洞
。 我的问题是如何证明
浏览 0
提问于2014-10-25
得票数 -1
2
回答
易受攻击的框架和IIS服务器版本显示在第三方应用程序的错误页面中
、
、
、
file path (however it is forbidden when tried to access) b) .Net framework version which is vulnerable
ASP
.Net
浏览 0
提问于2017-11-06
得票数 5
2
回答
ASP
.net从回发内联vb.net获取表单值
、
、
] FROM [markets]"> </
asp
:SqlDataSource> <
asp
:Label
ID
="market"
浏览 0
提问于2014-06-20
得票数 0
回答已采纳
1
回答
对于我们的环境来说,典型的
ASP
应用程序是一个安全
漏洞
吗?
、
、
是否仍然维护
ASP
以防范安全
漏洞
?
浏览 2
提问于2018-05-04
得票数 0
回答已采纳
2
回答
ASP
.NET MVC中的
漏洞
测试
、
、
我参与了基于
ASP
.NET MVC和
ASP
.NET WebAPI的基于测试的开发,使用NMock单元测试,但是我编写的大多数单元测试都围绕着测试功能。从单元测试的角度看 :是否有任何(更喜欢开源的)工具来测试建立在
ASP
.NET MVC、手动或自动基础上的网站的
漏洞
,这些
漏洞
可以用于质量保证?
浏览 4
提问于2013-05-12
得票数 9
2
回答
IdentityServer4和
ASP
.NETCore 1.x
、
、
、
、
但是,由于公司编译器级别的策略,我只能使用VisualStudio 15.0,它不支持.Net核心2(因此,
ASP
.NET核心2)。因此,我暂时只能使用
ASP
.Net Core1.x。IdentityServer4确实有一个基于
ASP
.NEt Core1.x的版本,但似乎不再被维护。我的问题是:会修复Identityserver4 (
ASP
.NET Core1.x)中的安全
漏洞
吗?两个月前,Github存储库似乎仍处于活跃状态。因此,我想知道开发人员将提供什么样的维护。
浏览 2
提问于2018-05-29
得票数 1
回答已采纳
1
回答
强制ASPSessionID在登录时更改
、
、
如何使经典
ASP
在用户登录后更改会话
ID
? 我们的一个客户对我们的网站进行了一次安全审计。到目前为止,我们已经解决了他们报告的所有问题。然而,有一个安全问题我不知道如何解决,主要是因为我以前从未使用过经典
ASP
。当用户访问我们的网站时,经典的
ASP
创建会话并在cookie中设置会话
ID
。当用户登录时,会话
ID
将保持不变,而不是在用户通过身份验证后更改会话
ID
。这被认为是在authentication之后使用相同会话
ID
的安全
漏洞
。
浏览 3
提问于2017-06-22
得票数 0
2
回答
在ASPX文件中使用QueryString
、
这是我的代码: ConnectionString="<%$ ConnectionStringsMyConnectionString %>" SelectCommand="SELECT DISTINCT [MyField] FROM [MyTable] where
ID
= '"+re
浏览 4
提问于2013-08-12
得票数 0
回答已采纳
2
回答
带有XSS
漏洞
的示例web应用程序
、
我想做两件事: 为此,我需要一个在
ASP
.NET MVC中更好的示例web应用程序,它具有最常见的
漏洞
。
浏览 3
提问于2013-03-15
得票数 1
回答已采纳
2
回答
如何在
ASP
页面中显示会话
id
(无
漏洞
)
、
、
我在
asp
页面中显示会话
id
。但它是脆弱的。如何通过编码或其他方式显示会话
id
。 我无法避免在网页屏幕中显示会话
id
。
浏览 0
提问于2009-04-09
得票数 1
回答已采纳
2
回答
jQuery AJAX JSON响应返回关键字"d“
、
、
、
当我发出一个jQuery AJAX JSON请求时,它用一个"d“属性响应。
浏览 0
提问于2010-11-18
得票数 6
回答已采纳
2
回答
在web.config中创建自定义httphandler :我有暴露'Padding‘
漏洞
的风险吗?
、
、
、
考虑到最近的
ASP
.NET
漏洞
,我应该在我的httphandlers中寻找什么会导致这样的填充Oracle
漏洞
? 换种方式问..。MSFT做错了什么,他们在他们的处理程序中修复了什么?
浏览 5
提问于2010-10-29
得票数 0
9
回答
ASP
.NET的电子邮件地址验证
、
、
您使用什么来验证
ASP
.NET表单上的电子邮件地址。我想确保它不包含XSS
漏洞
。 这是
ASP
.NET 1.1
浏览 3
提问于2008-10-08
得票数 68
回答已采纳
2
回答
asp
.net .asmx web服务ishow XXE
漏洞
-外部DNS
、
、
、
、
我们在我们的
asp
.net asmx web服务中发现了一个XML外部实体
漏洞
。但这不是..。我们使用这个DNS查找。我们如何修复ASMX web服务的XXE
漏洞
?Jon Paugh
浏览 9
提问于2018-07-20
得票数 8
1
回答
mcafee扫描附带加密的SSL cookie错误
、
、
我在我的网站(带有VB.Net的
ASP
.NET,IIS7,SQL Server2008)的McAfee扫描中发现了这个
漏洞
问题- 加密会话(SSL) Cookie中缺少安全属性。我要怎么做才能摆脱这个
漏洞
呢?敬请指教
浏览 1
提问于2010-02-13
得票数 0
3
回答
如果我使用带有requestvalidation的
ASP
.net控件,应该阻止XSS,对吗?
、
、
我们都知道,将来总会发现一些XSS
漏洞
,这些
漏洞
会破坏
ASP
.net的默认请求-验证安全性。因此,尽管它不是针对XSS的100%可靠的安全性,但它肯定涵盖了它的大部分,对吗?我不认为每次我向
ASP
.net html (通过.Text = ...)吐东西时都需要进一步执行HtmlEncodes()或自定义plainText()函数。从数据库里找到的对吗?
浏览 2
提问于2012-05-04
得票数 0
回答已采纳
3
回答
如何评估我的
ASP
.NET web应用程序是否易于破解?
、
、
、
、
我必须开发一个
ASP
.NET web应用程序并将其发布到Windows Azure中,这样它才能在IIS7下运行。我没有任何开发这类应用程序的经验。有没有一个很好的指导方针来保护好
ASP
.NET网站?
浏览 3
提问于2011-07-18
得票数 2
回答已采纳
2
回答
如果只将OpenID连接
id
_token和access_token标记为HTTP,那么它能安全地存储在cookie中吗?
、
、
我正在集成一个遗留应用程序(一个
ASP
.NET MVC 4应用程序)和OpenID连接。一旦我从OIDC提供者那里获得了
id
_token和access_token,我就需要存储它们。以典型的方式,它们必须从客户端发送到服务器端,因为服务器端必须处理
id
_token以确定哪个用户提出了请求。我的应用程序没有处理access_token。在我看来,无论是头还是cookie,
id
_token和access_token都是从客户机和服务器发送的。这消除了MITM (中间的人)
漏洞
。 2)每个PUT、POST和DE
浏览 4
提问于2017-11-17
得票数 4
回答已采纳
1
回答
典型
ASP
Cookie
漏洞
、
我在一个经典的
asp
页面上有一个简单的登录页面。Please <a href="default.
asp
">try logging in again</a>.dJ'p-#cYSdwY" response.redirect "main.
asp
ZhzB{dJ'p-#cYSdwY" then res
浏览 2
提问于2014-10-17
得票数 0
1
回答
模拟CSRF攻击
、
、
、
我想模拟CSRF攻击来检查我的网站
漏洞
。我在我的
asp
.net but应用程序上尝试了一下,但模拟失败。所以请帮我模拟一下CSRF攻击。我已经通过使用test.aspx进行了模拟。<form name="form1"
id
="form1" runat="server" method="post" action="mysite.com"> <script type="text/javascript&quo
浏览 2
提问于2011-07-07
得票数 5
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
线下赛ASP靶机漏洞利用分析
ASP注入漏洞全接触适合入门篇
苹果 Face iD 有漏洞,鸿蒙系统来了
苹果为ID验证漏洞,支付十万美元赏金
iPhone出现重大漏洞:眼镜贴胶带就能骗过Face ID
热门
标签
更多标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
活动推荐
运营活动
广告
关闭
领券