我知道什么是问题，但我不知道如何将令牌添加到我的2个html文件中。 <button>Submit</button><script src
浏览 2提问于2019-08-27得票数 0
基本上，我们的一个客户加强了他们的安全性并实现了OWASP (owasp.org)。现在，我们现有的一些网站功能在回发时会返回一个安全冲突。一旦包含RadTabStrip条带的页面回发，OWASP就会返回一个安全冲突。不幸的是，我们无法访问日志，客户端给了我们一些代码片段，但它们似乎与SQL注入相关，也与视图状态的模式匹配有关。所以我大约99.99%肯定的是，它返回了一个假阳性，是RadTab发回的。然后，我修改了我们现有的一个页面，以实现JQuery选项卡而不是RadTabs。这成功了
浏览 1提问于2012-07-10得票数 0
1回答
我读了一些文档，他们说OWASP是用于web应用程序的安全目的。但我不清楚这一点。谁能告诉我的目的，有什么区别正常的应用程序(没有owasp)和安全应用程序(有owasp)，为什么我们需要它。
浏览 2提问于2016-03-01得票数 0
1回答
我已经将Owasp CsrfGuard添加到我的项目中，并发现一些资源，如css和gif-s是受保护的，尽管它们被下一段配置定义为不受保护：org.owasp.csrfguard.unprotected.CSS=%servletContext%/resources/css/main.cssorg.owasp.csrfgu
浏览 2提问于2015-06-19得票数 0
>org.owasp.csrfguard.CsrfGuardServletContextListener</listener-class> <!-- OWASP CSRFGuard session listener used to generate per-session CSRF <listener<param-name>Owasp.CsrfGuard.Config<&
浏览 2提问于2020-05-26得票数 1
下面是csrfguard.properties文件：org.owasp.csrfguard.configuration.provider.factory=falseorg.owasp.csrfguard.Ajax=true
org.owasp.csrfguard.unprotect
浏览 7提问于2014-08-30得票数 2
org.owasp.csrfguard.Logger=org.owasp.csrfguard.log.JavaLoggerorg.owasp.csrfguard.action.Log=org.owasp.csrfguard.action.Log
org.owasp.csrfguard.action.Log.Messageorg.owasp.csrfguard
浏览 7提问于2019-08-27得票数 0
我一直在尝试安装主动选择参数，它依赖于OWASP标记格式化程序，但它在安装时失败，声明OWASP标记格式化程序需要更新到2.0 (目前在1.5)。此外，我无法更新OWASP标记格式化程序。是jenkins与OWASP标记格式化程序的兼容性问题吗？有什么解决方法吗？或者有没有替代主动选择参数的插件？
浏览 3提问于2021-03-08得票数 0
<groupId>org.owasp</groupId> <versionCaused by: org.owasp.dependencycheck.data.nvdcve.DatabaseException: Unable to connect to the databaseorg.owasp.dependencycheck.Engin
浏览 0提问于2019-02-18得票数 0
回答已采纳
NoSQL数据库体系结构中的注入是否也称为still，它是否仍然是OWASP 2013 10强类别A1注入的一部分？
浏览 0提问于2016-06-22得票数 14
回答已采纳
这是我的Owasp.CsrfGuard.properties文件：org.owasp.csrfguard.configuration.provider.factoryorg.owasp.csrfguard.Rotate=falseorg.owasp.csrfguard.actio
浏览 2提问于2015-05-29得票数 1
下面是示例程序 package hello;
import org.owasp.esapi.ESAPI;import org.owasp.esapi.errors.EncodingException;
public class Sample {at org.owasp.esapi.util.ObjFactory.make(ObjFactory.jav
浏览 373提问于2020-11-25得票数 2
1回答
=false
org.owasp.csrfguard.action.Log.Message=Owasp_CsrfGuard_Exception_Key
o
浏览 12提问于2016-12-06得票数 0
回答已采纳
org.owasp.esapi.reference.DefaultEncoder和org.owasp.encoder.Encode类都提供了一些VeraCode的来解决潜在的跨站点脚本攻击(XSS)。考虑到它们都来自OWASP，我不得不认为它们并不是多余的，但是有些方法看起来是要做同样的事情，例如DefaultEncoder.encodeForHTML(String)和Encode.forHtml(我想知道它们之间有什么不同，什么时候使用一个类而不是另一个类更好。
浏览 0提问于2018-09-06得票数 3
回答已采纳
3回答
编辑:作为对评论的回应，我已经包含了JSP文件的起始部分，我正试图将OWASP库添加到其中。多个人指出了这一声明：
<%@ taglib prefix="e" uri="https://www.owasp.org/index.php/OWASP_Java_Encoder_Project" %>以下是JSP文件的开头行。如您所见，文件中已经有多个taglib语句，它们已经被使用并且已经工作了。我无法解释为什么
浏览 32提问于2022-10-12得票数 1
1回答
下面是一个自动定义的Regex，包含在validation.properties文件中：我假设最大长度是1024。(StringValidationRule.java:144) at org.owasp.esapi.reference.validation.StringValidationRule.checkWhitelist(StringValidationRule.java:160) at org.owasp
浏览 0提问于2018-10-26得票数 0
在Spring应用程序(第11个Java)中，我向POM.xml添加了以下依赖项： <groupId>org.owasp.esapi</groupId> at at
org.owasp.esapi.ESAPI.logFactory(ESAPI.java
浏览 52提问于2021-12-07得票数 0
回答已采纳
我能够安装mod_security，但是我无法添加OWASP。一切都进行得相当顺利，直到我应该将以下内容添加到apache文件(httpd.conf)的末尾：Include /etc/httpd/crs/owasp-modsecurity-crs/modsecurity_crs_10_setup.conf
Include /etc/httpd/crs/owasp-modsecurit
浏览 0提问于2016-02-20得票数 0
1回答
org.owasp.csrfguard.Logger=org.owasp.csrfguard.log.ConsoleLoggerorg.owasp.csrfguard.TokenPerPage=trueorg.owasp.csrfguard.Ajax=true
org.owasp.csrfguard
浏览 4提问于2015-12-06得票数 1
package main
"fmt")
r, _ := regexp.Compile(`OWASP_CSRFTOKEN:([a-zA-Z0-9\-]+)`) fmt.Printf("%q\n", r.FindS
浏览 16提问于2020-07-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
