我正试图在web应用程序中故意打开一个SQL漏洞，看看OpenVAS是否会发现它。我有一个简单的NewsPost模型，我已经创建了一个路径，将响应上述网址在我的网络应用程序但出于某种原因，OpenVAS扫描没有检测到在我的Rails web应用程序中易受攻击。
所以我想知道，O
浏览 0提问于2019-11-21得票数 1
我开发了一个web应用程序，主要是在PHP和JavaScript中使用一些AJAX。
我并没有这种体验，但我喜欢尝试一些工具，比如sqlmap，看看我的代码中是否有任何缺陷。
浏览 0提问于2015-12-24得票数 -4
回答已采纳
2回答
在web应用程序的上下文中，漏洞扫描是否是一种形式的模糊？Wikipedia将模糊定义为“向计算机程序的输入提供无效、意外或随机的数据”。Web应用程序漏洞扫描器发送无效的意外数据，以识别SQL注入或跨站点脚本等漏洞。
浏览 0提问于2016-05-29得票数 1
回答已采纳
我之所以问这个问题，是因为有一个常见的遵从性论点，即执行"OWASP前10位“扫描提供了足够的覆盖率，可以将其视为”深度“扫描。是这种情况，还是各组织正在实施最低程度的扫描覆盖？
浏览 0提问于2020-06-09得票数 2
回答已采纳
1回答
有人知道管理Web应用程序安全漏洞的方法吗？我正在寻找一个工具，可以集成硒和或打嗝。我想要一遍又一遍地做测试。在应用程序中，我们需要在应用程序中的某个点来利用某些漏洞。
浏览 0提问于2016-01-07得票数 -2
1回答
我在intellectstorm.com为我的公司构建了几个web，我的任务是通过扫描漏洞来测试这些产品。到目前为止，我还不能确定一个好的工具；到目前为止，我使用了以下方法：内苏斯尼克托
我不能继续使用Nessus或Barracuda，因为它们不是开源的。这些工具很强大，但我认为它们用于前端应用程序测试。我没有看到任何关于查找web和扫描web漏洞的文档。
浏览 0提问于2018-08-06得票数 0
1回答
我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全扫描，我们知道要扫描它们的安全漏洞(我们使用McAfee安全PCI Compliance扫描)。然而，我们现在正在使用Angular构建一个单页面的应用程序，并且在上次会议中有这个问题。我们如何应用安全扫描？
我们如何扫描它的安全或PCI漏洞？“静态代码分析”在某种程度上等同于传统的安全扫描工具，还是根本不是？
浏览 20提问于2021-05-13得票数 0
1回答
我正在一个apache服务器上实现mod_security。为了测试保护的有效性，我正在寻找一个能够生成一组预定义的恶意HTTP请求的客户端。我将在启用和不启用mod_security的情况下测试请求，并根据日志查看恶意请求被阻止的百分比。
您知道有什么好的工具来生成一组预定义的恶意HTTP请求吗？
浏览 0提问于2011-06-01得票数 3
回答已采纳
2回答
从单元测试的角度看 :是否有任何(更喜欢开源的)工具来测试建立在ASP.NET MVC、手动或自动基础上的网站的漏洞，这些漏洞可以用于质量保证？
浏览 4提问于2013-05-12得票数 9
当使用Acunetix和w3af等工具进行web漏洞评估时，是否值得在多种类型的web服务器(Apache等)上安装相同的web应用程序？如果在扫描结果中发现不同web服务器之间的差异，那么会发现哪些类型的漏洞？另外，请记住，我只是在测试web应用程序；我没有测试Apache、PHP、MySQL等等。
浏览 0提问于2015-02-08得票数 5
cvedetails使用以下类别来处理漏洞： Cross Site Scripting 提前谢谢你
浏览 0提问于2012-02-18得票数 3
回答已采纳
2回答
PHP安全漏洞的渗透测试
、、、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
我在AWS上运行了一个spring boot应用程序。我不时看到一个日志，上面写着并提到了ThinkPHP？/:9.0.36] 以及以下内容： org.springframework.security.web.firewall.RequestRejectedException: The request wasrejected because the URL contained a potentially malicious String ";"
at org.springframework.security.web</e
浏览 67提问于2020-11-08得票数 5
回答已采纳
一些安全漏洞扫描器( Ratproxy )检测到名为“图像文件上的MIME类型不匹配”的漏洞。我发现的是，在存在此漏洞的地方，可以将Javascript嵌入到PNG文件中，上传到站点，并以某种方式在PNG文件中执行Javascript。
，您能用一个例子来解释攻击者如何利用这种漏洞吗？是否需要web客户端(例如浏览器)也有一个漏洞来利用这个web应用程序漏洞，还是它完全依赖于web应用程序<
浏览 0提问于2013-06-28得票数 2
回答已采纳
2回答
如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢
浏览 0提问于2016-06-20得票数 3
Web应用程序漏洞和潜在的假阳性
作为渗透测试器，应用程序漏洞扫描是任何渗透测试方法的重要组成部分。在应用程序扫描阶段，可能会出现几种不同类型的漏洞。主要是..。SQL注入/盲目SQL注入、跨站点脚本/持久性跨站点脚本、命令注入、XPath注入、SOAP/AJAX攻击、CSRF/HTTP响应拆分、任意文件上传攻击、远程文件包括(PHP代码注入)、应用程序errors使用
浏览 0提问于2014-10-15得票数 1
我想扫描我自己的网站的漏洞使用Vega和w3af从卡利linux。我假设这些工具执行主动攻击，而不是被动攻击。这是正确的吗？
如果它们确实对站点执行主动攻击以查找漏洞，那么有效负载是否是恶意的？
浏览 0提问于2014-07-25得票数 0
回答已采纳
我们在Salesforce中开发了一个应用程序，它使用DocuSign web服务API ( for development和 for production)。当我们对这两个API进行安全扫描时，我们发现了很少的漏洞。我们使用ZAP工具进行安全扫描，发现了以下漏洞：
X-内容-类型-选项头丢失这些问题是否可以固定在web服务上，或者
浏览 1提问于2015-05-11得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
对象存储
云直播活动推荐
腾讯云开发者
