我本机可以访问的网站，在云服务器上访问不了 例如 http://passport2.chaoxing.com，使用ping passport2.chaoxing.com也不可以，求助
浏览 518提问于2016-10-31
3回答
网站安全测试
、、
我目前正在做一个学校作业，要求我们在一个由我们的同龄人创建的网站上进行安全测试。该网站是使用ASP.Net 3.5/4和一个MS数据库创建的。该网站的主要特点是：
上传具有不同扩展名的可执行文件(我已将可执行文件更改为.doc，以测试
浏览 3提问于2011-05-21得票数 5
回答已采纳
1回答
我已经能够将pal功能添加到我的网站上，下面是步骤的顺序(我正在使用ASP.NET、MVC3和C#)：
单击PayPal BuyNow按钮，然后将其重定向到paypal网站，在那里他将支付该金额。付款后，使用paypal的自动返回功能，我必须重定向到我的网站上的另一个页面，在那里，用户必须填写一份调查问卷，我在数据库中根据用户名保存问卷信息。调查问卷是必要的。我怎么做第四步，我只是搞不懂如何在问卷页面中知道用户名。我计划做的方式是在问卷页面，我将
浏览 4提问于2011-08-23得票数 0
回答已采纳
1回答
由于我刚开始进行安全测试，我需要一些关于安全测试的信息(特别是与电子商务有关的信息)。
是否有好的文件或网站，以便我可以获得一些良好的信息安全测试？是否有安全测试工具？
浏览 3提问于2013-04-03得票数 0
8回答
我是一个手工测试人员，对如何编码的知识有限。如何处理网站的安全测试。有什么好的工具/站点/文档/或类，最好用于安全测试，我可以从中学习吗？
浏览 0提问于2013-06-19得票数 10
1回答
经过一段较长的时间后，我去访问了我的一个网站，tasmamiandevilz和一个安全警报弹出。我以前从没遇到过，所以我搜索了一下.显然，sso.anbtr.com是相当普遍的。问题是，我能找到的所有信息都是关于如何从我的电脑中删除它。有没有可能恶意软件会直接出现在我的网站上？我怎么才能摆脱它？
谢谢。
浏览 0提问于2015-10-30得票数 2
1回答
我有我的客户网站www.healthiva.com。这是在.Net C#中开发的。在global.asax中，如果在整个应用程序中引发任何未处理的异常，我可以向开发团队发送警报电子邮件。现在我担心的是，有人试图通过运行一些脚本来黑进我们的网站吗？如果是，请提出一些好的安全政策。(网站已经使用SSL)。
浏览 2提问于2018-03-19得票数 0
回答已采纳
如何阻止和其他类似服务将我的网站标识为使用codeigniter构建的？为了安全起见，我想把它藏起来。我知道该网站是安全的，并经过测试。
浏览 2提问于2012-12-02得票数 1
我的公司已经编写了一个HTTP代理，它获取原始的网站页面并翻译它。想想谷歌、必应等公司提供的网络翻译服务。
我正在进行服务和相关网站的安全测试。当然，会有一百万次的攻击或滥用网站，我还没有想到。此外，我不希望我们的网站成为一个载体，允许匿名攻击第三方网站。由于本网站从开通之日起将受到许多关注，因此，我们的服务和我们服务访问的网站的安全都关系到我的利益。任何人可以向我指出任何在线或公布的信息，以进行安全</em
浏览 1提问于2011-11-25得票数 2
回答已采纳
4回答
我是一个网络部署的新手，我被部署在IIS上测试一个网站，该网站是不安全(http)的网站，但一个页面应该是安全的(https)。谁能建议我如何实现它，它不应该警告用户在'http‘和'https’之间切换。
浏览 3提问于2013-01-07得票数 3
回答已采纳
1回答
我听说没有专门的工具来测试和发现网站的CSRF漏洞。因此，从安全测试人员的角度来看，如何测试CSRF漏洞？
浏览 0提问于2014-09-18得票数 10
回答已采纳
但是我担心客户是否可以问我关于安全方面的问题。因此，如果有人可以帮助我与风险水平和威胁的20个必要步骤的核对表。例如:像笔试。 谢谢
浏览 40提问于2021-02-28得票数 0
假设一个网站在一段时间后将用户注销，重新创建会话并开始使用该网站。作为安全测试人员，您将如何处理这种情况？是不是很令人沮丧？是!从安全的角度看，这是一种很好的机制，但是如果您是一个渗透测试人员，您将如何处理这个问题，您只是一次又一次地登录，还是会做一些其他的事情来摆脱它？
浏览 0提问于2021-02-12得票数 0
回答已采纳
试图弄清如何测试WebService的安全性。我有两个应用程序，一个是one服务，另一个是对该服务的引用。webservice可以工作，但我开始想，任何人都可以从任何网站访问这项服务吗？如果是这样，我如何测试它？如何在网站上搜索for服务？我猜如果它不安全，你怎么保护一个not服务呢？
浏览 0提问于2010-05-21得票数 0
4回答
我今天的任务是做一个iOS应用程序的安全测试。我在谷歌搜索和这个网站上读过很多文章和答案。但是，没有一个能为iOS应用程序的安全测试提供精确的技巧。如何在iOS应用程序中检查sql注入。3-如何确保用户和数据库之间的数据传输是安全的。
浏览 0提问于2014-12-30得票数 1
回答已采纳
让我说我雇了一个“道德黑客和渗透测试”的人。他将试图破坏我的系统/网站的安全。显然，我不是安全专家，所以我如何判断：“安全专家”不足以入侵它..。
浏览 0提问于2016-12-17得票数 1
1回答
性能测试安全网站
、、
社区是如何处理其安全web区域的性能测试的？我们没有特别面向公众的网站，因此用户必须登录才能查看数据/访问系统。更复杂的是，我们不能允许用户多次登录--如果您试图在第一个会话失效时再次登录。我们可以关闭这个功能(以及二级缓存)，但是我们测试的是一个与生产系统本质上不同的系统。我们的开发人员精通Java和Python。
浏览 0提问于2011-11-29得票数 1
回答已采纳
1回答
我的雇主聘请了一名外部顾问进行渗透测试。web开发团队没有参与对其本身的控制，我们只收到了关于如何提高安全性的结果和建议，所以我对隐藏工具和方法没有经验。我现在正致力于一个私人网站的开发，并且在这个阶段无法承受外部的压抑。该网站将包含一个包含客户数据的MySQL数据库。付款很可能是通过第三方来处理的。是否有具体的测试，或检查清单、指南或测试网站安全性的标准方法，许多顾问都会作为最低限度遵循这些测试？显然，这应该是免费
浏览 0提问于2019-08-11得票数 0
当我在银行网站上填写安全表格时，我一直想知道他们是如何知道他们的应用程序是完全安全的。当然，您知道您在SSL上，您的帐户“应该”是安全的，并希望安全问题，帐户节流，超时等应该保持您的帐户安全。但是最好的测试方法是什么呢？是什么决定了你的应用程序有多“安全”？如果您的代码中某个地方有错误，那么您设置了多少安全措施就不重要了。我最近为一个网站创建了一个登录名，它将在15分钟后自动登录用户，在3次失败尝试
浏览 2提问于2010-09-14得票数 4
回答已采纳
2回答
我想学习安全测试。最重要的安全测试类型是: sql注入攻击、跨站点脚本攻击、钓鱼攻击.我不知道怎么开始学习。我想找一些教程，或者谁能告诉我如何开始？有可用的工具吗？
浏览 0提问于2016-11-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
