4回答
如何按产品名称和版本获取漏洞
known-vulnerabilities、cve
我有一个安装在工作站上的软件列表，其中包含产品名称和版本，例如，我的列表包含Mysql 6.3.8。搜索CVE的细节，我发现这个软件有一个漏洞CVE-2017-3469。在大多数流行的漏洞数据库中，是否有任何自动工具来进行这种搜索？我应该搜索的其他漏洞数据库是什么？
浏览 0提问于2017-12-11得票数 6
回答已采纳
3回答
是否有任何IDE插件可用于在编码时扫描？
java、eclipse、plugins
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个
浏览 4提问于2009-05-26得票数 0
1回答
如何避免NoSQL盲(睡眠)注入
mongodb、jdbc、nosql、sql-injection、nosql-injection
在扫描我的应用程序中是否存在漏洞时，我发现了一个高风险错误：谢谢你，安舒
浏览 6提问于2020-01-17得票数 1
回答已采纳
0回答
有没有办法通过SQL注入攻击来查看MySQL数据库是否被访问过？
mysql、sql-injection
我最近发现我的网站有一个带有SQL注入漏洞的页面。经过测试，它很容易被像sqlmap这样的五层测试工具所利用。如何确定站点数据库是否已被SQL注入攻击访问，从而可能利用此漏洞？服务器正在运行Apache/2.4.18和MySQL Ver 14.14 Distrib 5.7.16。
浏览 21提问于2017-06-05得票数 0
3回答
是否有一种方法可以查看是否通过SQL注入攻击访问了数据库？
mysql、sql-injection
我最近发现我的网站有一个带有SQL注入漏洞的页面。在测试时，它很容易被像sqlmap这样的隐藏工具所利用。如何确定是否使用SQL注入攻击访问了站点数据库，可能是利用了这个漏洞？服务器正在运行Apache2.4.18和MySQL Ver 14.14远程5.7.16。
浏览 0提问于2017-06-04得票数 1
1回答
如何修复package.json中的所有漏洞
node.js、npm、package.json
我正在使用MongoDB、Express、Passport、Bcrypt.js等工具编写一个登录/注册表单。当我运行'npm‘时，它告诉我我有漏洞，我克隆了这个文件并运行了'npm审核修复’，它成功了！但是它并没有修复所有的漏洞，所以我在克隆的文件上运行了'npm审核修复-强制‘’，然后它就崩溃了。如何在不破坏代码的情况下修复这些漏洞？
浏览 4提问于2022-11-11得票数 0
3回答
无法在mysql数据库中执行普通选择
mysql
我试着在数据库上做普通的选择，比如select * from xxx limit 0,30。但我得到的信息是：ERROR 29 (HY000): File 'tablename.MYD' not found (Errcode: 13)
我尝试搜索mysql数据文件文件夹中的文件，但我找到了它。
浏览 1提问于2011-06-09得票数 0
回答已采纳
2回答
带有意外加号的MySQL查询
mysql、sql、sql-injection
我正在使用一个工具扫描我的应用程序中潜在的SQL注入漏洞。我遇到了一个测试，它在表单字段中发送以下内容：这将产生如下查询(针对MySQL数据库)：WHERE SomeField IN (+ (SELECT 0 FROM (SELECT SLEEP(10))qsqli_1111))
该工具(正确)推断，可能存在SQL注入漏洞，因为查询比发送简单值所
浏览 7提问于2015-11-09得票数 0
回答已采纳
3回答
什么SQL工具在我的access_log中生成查询？
php、sql-injection、mysql、injection
我的客户的一个网站被一个声称他/她现在可以访问数据库的人破坏了。事实上，这个人发了一封电子邮件说：“联系我，我会告诉你洞在哪里”，我只能希望访问仅限于只读。; U; Windows NT 5.1; pt-PT; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2 (.NET CLR 3.5.30729)"
据我所见，这个人对数据库和它的内容有了很好的了解我想知道在找到一个不受保护的输入之后，使用什么工具来生成这些探测，这样我就可以自己运行它来发现攻击者可以访问的全部内容。
浏览 0提问于2017-06-30得票数 2
回答已采纳
1回答
外部jar文件中的Java漏洞问题
java、security、crlf-vulnerability
我需要使用一些扫描工具修复在我的项目中发现的漏洞。我遇到的问题是，这些漏洞存在于外部/第三方jar文件中，并且它们已经处于更高的版本。那么，是否有任何方法来解决这些问题并在扫描工具中修复它呢？
浏览 7提问于2022-03-31得票数 0
回答已采纳
1回答
错误1146:中的表“#__content”不存在
php、mysql、joomla、phpmyadmin、mysql-error-1146
正在开发一个使用joomla 3, php 5.4.16, mysql 5.6.12的网站。因为我安装了mysql community版本，他们共享port 3306，所以每次我切换时，我必须停止一个服务，启动另一个服务。我试图修复表，但它在sql语法中出现了一个错误。更改config.inc $cfg['Servers'][$i]['table_uiprefs'] = 'pma__table_uiprefs';中的高级选项
创建了一个新的数据库，将表复制到其
浏览 7提问于2014-04-08得票数 0
2回答
寻找另一种安全测试工具，比如Acunetix？
tools、security-testing
有类似于阿纽特克斯的工具吗?因为它对我来说真的是“用户友好”，而且我还没有找到类似的东西，更可取的是更便宜的价格。因此，我喜欢Acunetix提供的关于漏洞、受影响项、漏洞的影响和如何修复该漏洞的清晰描述，以及工具资源管理器和导出扫描。
浏览 0提问于2016-09-20得票数 1
1回答
在渗透测试中限制Metasploit的使用是否有意义？
exploit、metasploit
在一些PT考试中(主要是进攻性安全's)，他们限制使用Metasploit或任何自动攻击工具，只允许使用来自开发数据库等公共开发站点的手工编写的编译代码。考虑到许多漏洞对OSCP's学生来说太复杂了(比如内核漏洞)，其中大多数都需要在工作之前进行一些修复。
那么，这背后是否有合理的理由呢？禁止自动漏洞扫描器对我来说是有意义的(或者至少我可以理解其背后的原因)，但在防止使用Metasploit进行攻击(学生可以使用MSF处理程序和有效负载生成器)方面却不能这样说。
浏览 0提问于2016-04-12得票数 0
1回答
主机存在远程桌面服务高危漏洞怎么处理？
云服务器、网络安全、安全
【腾讯云】您好，腾讯云安全中心检测到您(账号ID：4093932，昵称：独自挥霍这斑驳了的青春)的主机存在远程桌面服务高危漏洞(CVE-2019-0708)尚未修复，目前已有漏洞利用工具传播，被利用可导致感染蠕虫或勒索病毒危害业务请您尽快在2019年9月26日10:00前完成漏洞修复，逾期未修复我们将采取禁止受影响端口（3389）的远程连接来保障安全，您可以通过控制台VNC登录机器修复并自助解封，详情请查看站内信
浏览 800提问于2019-09-25
然而，在某些情况下，我从mysql得到一个错误。我正在使用加密功能通过网络发送数据，所以它是按发送的方式到达的。
如果我在phpmyadmin中发布相同的查询，它总是有效的。
浏览 0提问于2010-10-23得票数 0
回答已采纳
1回答
如何反向远程mySQL访问？
mysql、database、apache、security
在启用对数据库的远程mySQL访问(以及典型的所需my.cnf)更改的过程中，我使用了以下命令：mysql> update user set Host='123.123.123.123' where user='yourdatabaseUsername';另外，有什么推荐的工具<
浏览 3提问于2012-06-03得票数 1
4回答
从CommandLine中提取mysql数据库
mysql、apache、mysqldump、wampserver
我只能访问mysql命令行，并且我在那里有一些重要的数据库。请帮帮忙。
浏览 2提问于2011-06-19得票数 1
2回答
渗透测试用工具
manual-testing、security、penetration
并修复系统中的漏洞和弱点。我在谷歌上搜索了一份工具列表，但我想知道大多数人使用的工具是什么，哪些是最著名的渗透测试工具。
浏览 0提问于2016-12-22得票数 2
回答已采纳
3回答
如何知道web应用程序背后是哪个数据库？
web-application、databases
我读过不同的数据库(mysql，sql server，.)有不同的漏洞，它们容易受到某些特定sql注入的攻击。当攻击者试图对网站(如SQL注入)执行数据库攻击时，首先确定数据库的类型，然后执行检测到的数据库的攻击思路。
攻击者如何执行先前的检查？使用一些特殊的查询？有没有特定的工具？
浏览 0提问于2012-12-10得票数 15
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号