腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
何处披露启发式旁路?
有一个软件,我们称之为反恶意软件,它使用启发式来检测某些类型的攻击。然而,有一个非常简单的保持在它的雷达之下。我可以在哪里报告这种“剥削”?它不需要在运行时修补任何东西,也不需要与该软件进行任何交互,所以我并不认为它是一个漏洞,只是他们忽略了一些漏洞。我该在哪里报告?这符合CVE的条件吗?
浏览 0
提问于2019-09-13
得票数 0
回答已采纳
1
回答
为什么Wordpress以json格式显示数据?
、
我正在尝试调试哪里是问题所在。实际上,我的无缘无故地显示加密数据。谁能指导我,我会欣赏的问题在哪里。
浏览 5
提问于2016-03-11
得票数 0
1
回答
在蜜罐dionaea上添加新的漏洞模块
、
我想安装迪奥那厄,但我不确定它收集现代恶意软件的能力。我看到它使用了旧的漏洞模块。我的问题是: 1)可以添加新的漏洞模块? 2)添加漏洞的步骤是什么?(从一开始,包含从哪里获取漏洞)
浏览 0
提问于2016-05-20
得票数 0
回答已采纳
2
回答
默认的扫描器无法定位哪些类型的漏洞?
、
如果我想测试一个web应用程序。 对于哪些类型的漏洞不能扫描应用程序扫描仪,哪里不能应用程序扫描器扫描(例如。在什么财产上)它的“力量”最多? 像Vega,Nikto,Burp这样的扫描仪。
浏览 0
提问于2020-03-03
得票数 1
2
回答
Visual 2008插件/外接程序开发-开始
、
、
、
关于,我将如何创建自己的Visual 2008插件? 我已经检查了MSDN上的,但是信息量是巨大的。有大量的项目类型,我甚至不知道从哪里开始。 如果我想编写满足以下要求的东西,那么应该从哪里开始查找: 可以在Visual中运行类似于“服务”的插件,并且能够轮询Visual以获取信息,并处理Visual事件。 我想从VS访问的信息包括:当前打开的项目,打开的是谁,以及其他基于解决方案/项目文件的信息。 我希望能够处理的事件有:打开/关闭/编辑/创建/删除解决方案/项目/单个文件。 我还希望能够在每个解决方案的基础上处理与VS的任何交互。因此,我想处理与文件的任何交互,甚至代码编辑
浏览 5
提问于2009-05-13
得票数 7
回答已采纳
1
回答
PHP HTTP反向Shell?
、
、
、
是否有PHP反向shell?我还没有找到一个,只有那些使用TCP数据包(而不是HTTP)传输的。 注意,我的意思是实际上使用HTTP数据包作为C2,而不仅仅是通过端口80传输TCP数据包。 Metasploit有:payload/php/meterpreter/reverse_tcp和几个变体。 对于Windows,Metasploit有windows/meterpreter/reverse_http,但对于PHP则没有。
浏览 0
提问于2019-04-16
得票数 1
2
回答
泄漏杀菌剂能保证没有内存泄漏吗?
、
如果我使用c++标志编译-fsanitize=leak程序,这是否保证在运行时不会发生内存泄漏? 或者哪里有更强的检漏工具(除了瓦卢布)?
浏览 8
提问于2016-04-08
得票数 3
回答已采纳
2
回答
应用内购买:获取用户购买的App Store
、
、
、
例如,有没有可能知道一件东西是不是在英国/美国商店买的?
浏览 2
提问于2012-07-21
得票数 2
3
回答
请问网站的SQL注入漏洞能扫描得到吗?
、
、
、
、
请描述您的问题 [附加信息]
浏览 498
提问于2019-11-28
回答已采纳
4
回答
编写绕过IPS检测的利用代码
、
假设Network /IDS可以检测到漏洞,但是应用服务器本身仍然容易受到该漏洞的攻击。 如果我修改了利用的代码,是否还有IPS/IDS仍然会检测到这种攻击?
浏览 0
提问于2012-07-23
得票数 2
回答已采纳
1
回答
浏览器代码执行漏洞是否需要JavaScript?
、
、
JavaScript VM是否必须在易受攻击的浏览器中启用以利用任意代码执行错误? 在硼砂器中有许多似乎不涉及JavaScript的bug。例如,CVE-2014-8967或CVE-2015-6184。我明白什么是免费后使用,但我不清楚攻击者如何使代码愉快,特别是在内存中的可执行位置。这可以在没有JavaScript VM的情况下完成吗?还是必须启用它?
浏览 0
提问于2016-04-05
得票数 2
1
回答
Findbugs的实现细节
我正在阅读findbugs的源代码,以便对findbugs的实现有一个清晰的了解。我有一些问题: 1如果我选择调试,源文件中的.Which类太多了。 2据我所知,Findbugs遍历reported.And并找到错误模式,如果它匹配,错误模式的定义在哪里? 有人能帮我吗?谢谢。
浏览 0
提问于2011-10-10
得票数 2
回答已采纳
3
回答
没Administrator 密码。。。怎么登陆?
刚买的服务,没密码怎么登陆。。。密码在哪里???
浏览 8050
提问于2016-11-07
2
回答
服务器能否过户?
、
请描述您的问题 [附加信息]
浏览 1904
提问于2018-09-14
3
回答
Google Maps API V3,响应XML的XSD
、
我正在尝试使用JAXB解析Google-Maps XML响应。这将是非常好的有XSD文件由谷歌提供。有人知道去哪里买吗? 如果根本没有现有的xsd,有人知道为什么google不会正式提供这个模式吗?在此期间,他们自己可能也在使用这个文件。 谢谢,user1146450
浏览 4
提问于2012-02-20
得票数 4
回答已采纳
1
回答
内网穿透服务器怎么给域名备案问题?
、
、
我所在的地方在四川省南充市,请问一下像我这种情况怎么备案,服务器是自己买的R710但是IP是用的内网穿透服务,我想备案但是要求买腾讯云主机,听别人说可以到工信部哪里备案,咋搞啊!
浏览 2169
提问于2020-04-19
1
回答
将“引导-触摸-滑块. to”迁移到joomla
、
、
、
嗨,我正在迁移我的html引导站点到joomla 3。到目前为止,事情看起来很好。我正在使用引导触摸滑块在我的html版本,这是很好的,我是卡住如何移动它到Joomla。有没有办法这样做,或者我需要使用/购买滑块模块扩展吗?谢谢!
浏览 4
提问于2017-06-21
得票数 1
回答已采纳
2
回答
简而言之,OpenBSD的承诺是什么?
、
请有人描述一下,对于一个非程序员,但IT人,什么是质押? 例句:有一个程序,例如:"xterm“。怎样才能保证更安全?它保证在程序代码内,还是在操作系统本身之外? 质押在哪里?是在程序代码中吗;还是操作系统有一个只能调用xy syscalls的二进制文件列表?
浏览 0
提问于2017-12-10
得票数 22
回答已采纳
1
回答
如何测量地球的磁场?
我想测量一下地球磁场。我想绘制这些字段的强度图,以观察它们每天的变化情况,并将这些细节与全球记录进行比较。我的问题是我应该买什么样的仪表/设备,在哪里买? 在我的研究期间,我想我应该买一个除尘器,但我不确定。谢谢你的建议。
浏览 0
提问于2020-03-22
得票数 1
1
回答
在这里我可以找到特定应用程序的ModSecurity规则
、
、
、
在哪里我可以找到特定应用的ModSecurity规则,特别是joomla,wordpress,mambo?
浏览 0
提问于2012-04-11
得票数 3
回答已采纳
1
回答
什么是CRLF发现的好工具?
、
、
、
寻找CRLF注入漏洞的好工具是什么?
浏览 0
提问于2013-04-11
得票数 3
回答已采纳
3
回答
为什么无法预先在Why服务器上检测到Bash Shell休克漏洞?
、
有很多关于贝类攻击漏洞的帖子。我能很详细地理解这个漏洞。 然而,我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它? 一些答案可能包括Snort没有适当的签名,但至少应该有一些其他的症状,即网络管理员应该理解网络中正在发生的异常情况,例如HTTP用户代理字符串不同(基于主机的解决方案检查对吗?),出站流量可能会异常增加,或者but服务器上的进程或内存使用量会比通常的边界增加。 PS:这个问题是关于易受贝类攻击的网络服务器的。我的意思是说,在短时间内,攻击者就会试图发动攻击。
浏览 0
提问于2015-01-14
得票数 1
1
回答
发现CVE-2014-4148等漏洞的方式
、
、
、
、
发现CVE-2014-4148这样的漏洞最有可能的方式是什么?要多长时间才能找到这样的人?还有别的办法吗?哪个是最成功的?
浏览 0
提问于2015-06-22
得票数 0
回答已采纳
1
回答
Message=A泛型错误发生在GDI+中。无法精确定位发生错误的代码中的位置
、
、
、
、
这个问题有许多不同的地方,但我无法找到我需要的答案。唯一需要显示的是跟踪中的堆栈跟踪(类似于为这个问题发布的其他堆栈跟踪),我无法确定在代码中这是在哪里发生的。当时,代码应该已经更新并添加到几个listView控件中,并执行了一些文件写入。这个问题的答案已经从资源、文件锁、权限、字体、多线程和其他各种东西中运行,但是我没有足够的信息可以开始。如果有人能对这个堆栈告诉我什么,或者提供一个坚实的想法/答案,或者提供一个如何诊断或捕获问题的策略,我将非常感激(我相信我的格式是正确的,但是如果我没有让它足够可读性的话,很抱歉)。 System.Runtime.InteropServices.Exter
浏览 2
提问于2015-07-29
得票数 1
回答已采纳
1
回答
如何利用npm审计?
、
、
、
、
TLDR:是否有可能利用npm audit的漏洞检测功能作为restful服务而不是当前的CLI实现? npm提供针对(NSP)漏洞数据库的每个安装请求的自动漏洞扫描,如果您尝试使用不安全代码,则警告您。此外,npm audit递归地分析依赖树,以明确哪些是不安全的,推荐替换,或者使用npm审计修复自动修复它。 这个功能很棒,我希望能够在web应用程序中利用这种漏洞扫描功能。那我为什么要这么做? 似乎大多数公司都拥有一个内部JFrog存储库,它需要不断更新和维护,以反映。然而,一种更有效的方法(在我看来)是创建一个简单的web应用程序,其中嵌入了。这样,这个web应用程序将更像一个代理,并允许
浏览 3
提问于2019-06-21
得票数 8
回答已采纳
2
回答
Box2D/Farseer碰撞检测
、
我正在寻找关于Farseer (基于这个原因,Box2D)碰撞检测系统如何工作的文献--或者一个简单的解释--特别是在宽相位剔除之后的逻辑: 它使用什么数据结构? 它如何使用该数据结构来确定是否发生了冲突? 它如何计算响应法线? 注:我不是问如何使用它,我只是想知道它是如何作为个人启蒙的问题。
浏览 0
提问于2011-11-02
得票数 0
回答已采纳
2
回答
带有XSS漏洞的示例web应用程序
、
我想做两件事: 向我的同事演示xss漏洞并演示如何修复它们。 检查一些工具是否能够检测到漏洞 为此,我需要一个在ASP.NET MVC中更好的示例web应用程序,它具有最常见的漏洞。这样的样点已经存在了吗?
浏览 3
提问于2013-03-15
得票数 1
回答已采纳
2
回答
测试SQL注入漏洞的最佳方法是什么?手动还是SQLMap?
、
、
、
、
作为我工作的一部分,我定期测试web应用程序的漏洞。当涉及到SQL注入时,我的方法是从手动浏览网站开始,然后将我怀疑与数据库交互的参数发送到SQLMap。 现在,我想知道这是否是寻找SQL注入的正确方式?SQLMap是否能够找到大多数类型的SQL注入,或者我是否应该求助于手动测试?
浏览 0
提问于2016-05-16
得票数 8
4
回答
我在哪里能买到音乐?
随着UbuntuOne关闭,Emusic放弃了对linuxclient的支持,我只有一个问题: 我在哪里可以花我的欧元买合法音乐。在Ubuntu上?
浏览 0
提问于2014-05-30
得票数 0
回答已采纳
1
回答
新买的云服务器有什么基础安全防护服务?
打算买一个云服务器,只买一个虚拟机,什么都不买,安全方面的防护有什么呢
浏览 361
提问于2020-04-08
3
回答
哪些网站是脆弱的?
、
、
众所周知,安全漏洞在网络上很常见:许多网站都很容易受到攻击。是否有任何数据说明哪些网站是脆弱的,哪些部分是安全的?
浏览 0
提问于2012-03-14
得票数 5
回答已采纳
2
回答
OpenCV圆/轮廓检测Python
、
、
、
、
我目前在下面的图像中正确检测圆有问题(预处理),输出可以是零星的时间,它将半正确地显示圆(后处理)。图像是通过800*600分辨率的网络摄像头实时拍摄的,然后通过一个bilateralFilter来帮助去除一些假阴性(我尝试过GaussianBlur,但它有时会非常慢.)。 之后,它变为灰色,然后通过HoughCircles函数提供所提供的输出。 我已经研究过轮廓函数,但我还没有找到很好的文档来确定每个变量与什么相关,如果这有意义的话(至少对于python函数)。 我将感谢任何人和所有人的帮助,使这一点更准确,因为最终的目标是采取已知的大小的洞,并转换为看看之间的圆之间的距离是不是质量控制测试
浏览 1
提问于2014-06-06
得票数 1
2
回答
在加密货币交换中,“抵抗”意味着什么?
我读过我在哪儿能买到以太?,他们提到“最小阻力”作为交换的标准: 哪里是买乙醚阻力最小,费用最低的地方? 这到底是什么意思?
浏览 0
提问于2016-01-22
得票数 6
回答已采纳
2
回答
Acunetix报告的主机标头漏洞
我准备启动一个小的网络应用程序,并决定扫描该网站与Acunetix漏洞扫描器。大多数情况下,我对结果都很满意,但是扫描仪在主机头的设置中报告了一个高级别的安全问题。扫描仪提供以下链接以获取更多信息( http://www.skeletonscribe.net/2013/05/practical-http-host-header-attacks.html ) 据我所知,如果您使用主机头来生成URLs,无论是插入到发送的电子邮件中的urls,还是插入到页面中的urls,都会出现漏洞。 我是否正确地认为,这不是一个web应用程序的问题,而不是使用主机头创建urls的任何方式?
浏览 0
提问于2013-09-19
得票数 1
2
回答
有什么方法可以编程地检测AndroidO.S中的漏洞?
、
、
、
、
有什么方法可以编程地检测AndroidO.S中的漏洞?这会导致DoS、代码执行、溢出、内存损坏等攻击。 我不想知道如何执行上述攻击,而是想知道如何通过编程验证执行上述攻击所需的缺陷是否存在于用户的O.S .中
浏览 3
提问于2015-04-29
得票数 2
1
回答
如何测试网络内存泄漏
、
、
我添加了-Dio.netty.leakDetection.level=ADVANCED,用于生产中的泄漏检测。还有一些原木: 错误io.netty.util.ResourceLeakDetector -泄漏:在垃圾收集之前没有调用ByteBuf.release()。有关详细信息,请参阅。警告:由于泄漏记录计数限制在4,因此4条泄漏记录被丢弃。请使用系统属性io.netty.leakDetection.maxRecords来增加限制。最近查阅记录:5 这是否意味着它一定会发生内存泄漏? 我想在本地环境上测试它,所以我设置了-Dio.netty.leakDetection.level=PA
浏览 1
提问于2017-04-28
得票数 6
1
回答
blockUI插件在IE7中25 in的内存泄漏
、
、
、
、
我正在使用Mike的出色的blockUI jQuery插件,但我似乎在IE7中遇到了一个问题(是的,公司的浏览器选择.)每个块的使用都会给进程增加大约25 go的内存,而且似乎永远不会消失。正常情况下,这不是一个问题,但是页面至少每分钟使用一次这个块,并且不需要刷新就可以一整天在屏幕上显示。 我用sIEve测量了这个值,通过打开或关闭插件,我每次都能得到这么多的数据。用2.36和最近的2.44试过。 有没有人见过这种行为,或知道有什么好办法或地方可看? 编辑:按照sergio关于尝试JS泄漏检测器的建议(给出了sIEve没有的堆栈跟踪),我已经确定这个问题位于第241行: $(el).data
浏览 1
提问于2012-09-10
得票数 1
回答已采纳
6
回答
如何使用脚本或程序自动测试我的站点是否存在SQL注入攻击?
、
、
我搜索并找到了一个,但它有好几年的历史了。 有哪些程序,或者我可以运行一个简单的脚本,来查找我整个站点中的URL中的SQL注入漏洞? 最好,我想运行一个脚本(PHP)或程序来爬行我的网站,从一个链接跳到另一个链接,尝试查找漏洞,并在发现时存储该URL,以便我有一个需要修复的URL列表。 这真的存在吗?
浏览 0
提问于2012-03-13
得票数 26
回答已采纳
1
回答
如何识别SQL注入的位置?
、
我的任务是减少某人代码中的SQL注入,但是我用来扫描我的代码的工具并没有给出注入在哪里的解释,因为它只是指出了方法。以下面的代码为例 public static CommandStatus<int> CreateTable(SqlConnection connection, String tableName, SQLColumn[] columns) { string colSQL = columns.Select(f => f.ToString()).Aggregate((f1, f2) => f1 + ",\n" + f2);
浏览 16
提问于2020-01-04
得票数 0
回答已采纳
2
回答
在哪里可以找到JQuery程序员?
我编写服务器代码,但几乎没有JQ经验。我有一个项目,我现在正在工作,需要少量的JQuery。谁能告诉我在哪里可以找到一个真正了解他们的东西的人,他们可能希望在假日季节赚一些额外的钱? 我正在开发一个POS,它需要一个小键盘,同时还需要为输入的库存更新div。此模块还应处理简单的减法、加法以及重复项的计算。 谢谢。
浏览 0
提问于2010-11-12
得票数 0
回答已采纳
1
回答
云防火墙能防止项目中的sql注入吗?
、
、
浏览 136
提问于2023-08-03
2
回答
云主机访问淘宝,提示 亲,访问被拒绝 请检查是否使用了代理软件或 VPN 哦~ 这个怎么解决?
、
云主机访问淘宝,提示 亲,访问被拒绝 请检查是否使用了代理软件或 VPN 哦~ 这个怎么解决? 云主机访问淘宝,提示 亲,访问被拒绝 请检查是否使用了代理软件或 VPN 哦~ 这个怎么解决? 云主机访问淘宝,提示 亲,访问被拒绝 请检查是否使用了代理软件或 VPN 哦~ 这个怎么解决?
浏览 2241
提问于2023-02-01
1
回答
哪种服务器安全软件好用?
哪种服务器安全软件好用?可以24小时持续防护的?
浏览 1085
提问于2018-11-22
1
回答
Bitbucket/GitHub上的恶意软件防护
、
、
、
、
我在谷歌上搜索了堆栈溢出,但没有找到明确的答案。像github和bitbucket这样的网站采取了哪些步骤来确保公共存储库的安全和没有恶意软件?我刚刚意识到,我会多么盲目地遵循在线教程/指南,并从我不知道或不理解的来源运行git clone命令。 有理由认为这是一个安全的过程吗?我以前没有研究过这个问题,往好了说是无知,往坏了说是愚蠢至极吗? 这也可能引发了一个更大的问题,一个包将在哪里安装各种其他依赖包--这是否会引起更多的关注,或者是否有明确的审计/安全跟踪可供我跟踪? 如果我遗漏了一些明显的东西,很抱歉!
浏览 17
提问于2020-04-10
得票数 0
回答已采纳
1
回答
OWASP模糊-输入参数作为一个字符串被反射回来,仍然是XSS?
、
、
、
、
最初的问题是: 我们的开发人员通过使用HttpUtility.JavaScriptStringEncode在javascript中编码字符串来解决这个问题。在使用OWASP对参数进行模糊处理之后,结果列表中仍然有几个(反射的)黄色球。在黄色球中单击该项目,响应中的突出显示是,例如: DataSet.FilterBuilder.QueryValuesDictionary'57_ctl00‘=“警报(1)”; 正如您所看到的,受攻击的代码只是一个简单的字符串,不被执行。我们是否可以说我们现在是安全的,而这只是一个假阳性?
浏览 3
提问于2015-04-12
得票数 1
回答已采纳
2
回答
以编程方式禁用Android操作系统升级?
、
我们是一家生产工业设备的公司的软件开发部,我们有一些三星Galaxy 4平板电脑,我们用它作为制造设备的“遥控器”,使用我们自己编写的应用程序,直接从Android Studio安装。此应用程序不分发给其他设备。我们在网上买了这些平板电脑,从三星开箱就买,也就是说,没有电话公司或普通运营商参与进来。这些平板电脑没有在Google注册,也就是说,没有与它们相关的gmail帐户;事实上,我们甚至无法访问Google Play。我自己解开了这些平板电脑的封套,从未在谷歌或三星注册过。 所以,当我今天早上进来的时候,我很惊讶,我在屏幕上看到一张通知,说已经下载了一个软件更新程序,并且已经准备好了。它说
浏览 6
提问于2016-11-10
得票数 3
1
回答
辛贾克:哪些西姆斯是脆弱的?
、
simjacker.com看起来是SIM卡的一个相当严重的安全问题。不过,他们的网站上没有太多的技术细节。很高兴能知道哪些西姆斯是脆弱的。 不幸的是,S@T技术规范在我看来并没有多大帮助。 有没有一种简单的方法可以知道SIM是否易受攻击?
浏览 0
提问于2019-09-13
得票数 9
1
回答
黑客能从我的移动驱动器中恢复已删除的文件吗?
、
我从手机上删除了一些文件(android 5)。黑客能恢复我的文件吗?
浏览 0
提问于2018-12-18
得票数 -1
1
回答
用于产品缺陷自动检测的图像处理
、
、
、
使用图像处理实现缺陷自动检测需要采取哪些步骤?实现解决方案的最好的开源软件和商业软件是什么?请提出你的想法。
浏览 0
提问于2015-07-16
得票数 1
回答已采纳
1
回答
ServiceStack在哪里发布漏洞信息?
、
如果发现任何版本3/4/5的漏洞并发布补丁- ServiceStack将在哪里发布漏洞信息?
浏览 4
提问于2019-06-14
得票数 1
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
淘宝卖家:一件衣服买了5个颜色,最后全部退货,怀疑买家在赚运费
汽车制造行业如何选择三坐标测量仪?
Oculus Store启用全新App安全性扫描检测系统
4G 被爆大量新漏洞,黑客正在监听你
国内唯一!长亭科技入选国际权威机构EASM报告
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券