2回答
Xamarin应用程序沙箱中的世界可读的可写__override__目录
android、xamarin、file-permissions、sandbox
有谁能对__override__文件夹Xamarin在应用程序沙箱中创建的名称有所了解？事实证明，它是世界上可读的可写的，这导致了安全检查的问题。我在库存设备上测试了它的生产应用程序，得到了以下结果：shell@m0:/data/data/com.myapp/files/.__override__ $ echo "content" >> testfile
shell@m0:/data/data/com.myapp/files/.__o
浏览 3提问于2015-12-26得票数 0
回答已采纳
1回答
链接器/delayload没有完全使用winhttp.dll
c++、winapi、visual-c++、portable-executable
我正在努力防止dll-劫持我的可执行文件中的漏洞，该漏洞只有一个显式的动态依赖- winhttp.dll。我的尝试是使用链接器/delayload:winhttp.dll选项，并在程序开始时调用SetDefaultDllDirectories。它似乎适用于某些模块和winhttp本身，但不适用于它的依赖关系--二进制文件仍然在main之前加载mpr.dll和其他一些模块(它首先尝试从我的可执行文件夹加载它)。这无助于将mpr.dll添加到&#
浏览 1提问于2018-05-24得票数 0
1回答
防止DLL劫持漏洞在C#中无效
c#、.net、dll、dllimport
因为我想要创建一个自解压缩格式文件(*.exe)，所以我遵循了以下URL中的说明：
namespace(如DWMAPI.DLL、DWrite.dll等)时，在入口点Main()可以调用SetDllDirectory()之前，DLL将被无意地加载。WTSAPI32.DLL
MSIMG32.DLL
浏览 1提问于2017-07-24得票数 2
1回答
单击劫持漏洞
.htaccess、click、clickjacking
我需要一点指导，因为我在apache need服务器上有一个漏洞，即Click。
浏览 1提问于2017-10-09得票数 0
回答已采纳
2回答
如何防止DLL被劫持？
dll、loadlibrary、dlopen、dll-injection
不时会发布安全警告，警告注入DLL的风险。
是否有防止DLL被劫持的一般方法？我不熟悉这个主题，但是请求一个绝对文件名而不是一个相对文件名就足以防止工作目录中的恶意DLL了，不是吗？如果可以覆盖我的安装目录中的DLL，也可以覆盖我的可执行文件，因此签名检查接缝是无用的。
浏览 6提问于2016-02-09得票数 0
回答已采纳
1回答
Facebook令牌劫持漏洞
facebook、api、security、facebook-access-token
我想知道这里有什么样的漏洞。如果我可以使用它进行API调用并通过它获取用户数据，我为什么要关心哪个应用程序收到了令牌？令牌劫持
要理解这种情况是如何发生的，可以设想一个本地iOS应用程序想要进行API调用，而不是直接进行调用，它与同一应用程序拥有的服务器进行通信，并传递给服务器一个使用iOS SDK生成的令牌。
浏览 0提问于2014-01-21得票数 5
回答已采纳
2回答
易受攻击的web套接字培训应用程序
websocket
WebSockets存在一些潜在的新漏洞，如跨站点WebSocket劫持。
是否有一个易受攻击的应用程序(比如该死的易受攻击的网络应用程序，HackMeBank)显示了WebSocket漏洞？
浏览 0提问于2016-09-29得票数 7
回答已采纳
5回答
Web服务器攻击方法:如果漏洞扫描器完成了所有工作，为什么还要手工测试呢？
vulnerability-scanners
他们说，黑客攻击web服务器的方法是：脚印(例如:抓横幅)漏洞扫描密码破解
除了会话劫持和信息收集之外，我不明白为什么我不会仅仅推出和/或Nessus例如，如果漏洞扫描器不知道如何查找易受攻击的cookie，如果我手动找到一种方法来执行会话劫持，我将无法为此对Nessus的Acunetix进行培训。即使我这么做了，我也不知道这会有多大好处。
浏览 0提问于2020-02-29得票数 31
1回答
dll挂钩和dll劫持是相同的概念吗？
windows、appsec
看完这些概念后，我很困惑，想举个例子，这样dll链接/劫持和dll注入的概念就很清楚了！dll被劫持/钩住了？！
请帮我举个例子！
浏览 0提问于2017-11-10得票数 0
回答已采纳
1回答
堆溢出与返回libc
security、stack-overflow、exploit、shellcode、heap-corruption
我正在尝试学习安全方面的知识，特别是漏洞和漏洞。
浏览 0提问于2015-04-14得票数 0
3回答
如何在Apache中禁用HTTP 1.0协议？
apache、network-protocols、http-1.0
HTTP 1.0存在与会话劫持相关的安全漏洞。我想在我的web服务器上禁用它。
浏览 35提问于2017-05-31得票数 2
2回答
在Restful API中添加'x-frame-options‘有意义吗
api、rest、x-frame-options、clickjacking
我们已经做了Nessus漏洞扫描，以查看安全漏洞。事实证明，我们有一些泄漏导致点击劫持，我们已经找到了解决方案。为了处理问题，我添加了x-frame-options作为SAMEORIGIN。我的问题是，既然我是一个API，我需要处理点击劫持吗？我猜第三方用户应该能够通过iframe访问我的API，而我不需要处理这个。
我错过了什么吗？你能分享一下你的想法吗？
浏览 1提问于2015-12-02得票数 23
回答已采纳
1回答
Http1.0存在与会话劫持相关的安全漏洞。有办法通过使用mod_rewrite模块禁用它吗？
浏览 0提问于2017-11-28得票数 6
回答已采纳
1回答
通过ClickJacking的CSRF
xmlhttprequest、csrf
是否可以通过单击劫持漏洞执行CSRF？
假设我的网站被完全保护不受csrf攻击，但是没有XFO，那么有任何方法可以通过点击攻击漏洞来利用CSRF吗？
浏览 5提问于2014-04-21得票数 3
回答已采纳
6回答
如何使我的.NET应用程序防止DLL劫持？
.net、security、dll
我们如何保护它免受DLL劫持攻击？如果不知道DLL劫持是什么，请提供额外信息：
浏览 2提问于2010-09-18得票数 9
1回答
DLL劫持特权
malware、windows、.net、uac
DLL劫持意味着恶意软件从默认情况下获得管理权限，还是意味着您需要首先提高您的权限？因为我试图在Windows/System32 32文件夹中更改DLL，但即使我运行具有管理权限的软件，也做不到。
浏览 0提问于2020-07-11得票数 0
1回答
服务流量劫持，云如何使它变得更糟？
cloud-computing、threats
我读过CSA的一篇文章，他们将服务流量劫持列为云服务的第三种威胁。如果攻击者在云上劫持其服务流量，为什么对用户来说更糟？与以前相比，攻击者在云服务中可以利用哪些新的漏洞？
浏览 0提问于2014-05-28得票数 0
回答已采纳
3回答
Javascript劫持，何时以及我应该担心多少？
javascript、security、csrf
我想澄清一下问题2:在通过互联网发送响应时，是否通过嗅探/读取响应来发生劫持？SSL能减轻这种攻击吗？问题4:可以通过只返回带有“POST”请求的JSON来安全地减轻这个漏洞</e
浏览 11提问于2011-07-21得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号