1回答
如上所述，在VS2017中，我的asp.net mvc应用程序仅在刷新和“重新提交”(用于内置搜索)时提交一个空值。所有其他浏览器都能正常工作。谷歌搜索没有产生任何有用的结果。我不知道从何说起。
此外，由于这可能与此相关-我同时不得不在visual studio设置中禁用chrome javascript调试，因为VS将在启用JS调试的情况下冻结。
此问题适用于60.0.3112.101版本(官方版本)(64位)
浏览 15提问于2017-08-15得票数 1
回答已采纳
1回答
在各种安全论坛上，我看到了链接到职位关于一个虚构的恶意NPM包收集信息。职位名称：
我从你的网站上收集信用卡号码和密码。这是怎么做的
在我看来，这篇文章中最好的一句话是：
对我来说幸运的是，我们生活在一个人们安装npm软件包的年代，就像他们在使用止痛药一样。
这导致了我们公司的一个讨论，一个恶意的NPM包是否适合于OWASP 2017年十大。我认为它可以分为以下几类：
A6:2017-安全错误配置描述说：“不仅所有操作系统、框架、库和应用程序都必须安全配置.”。例如，如果您有一个恶意库，因为您的CSP配置不正确，所以可以做一些事情，我会将它归入此类别。
A7:2017-跨站点脚本( XSS )
浏览 0提问于2018-01-10得票数 5
我们正在构建一个WindowsServer2016和ASP.NET上部署的Windows应用程序。我们通过SSL实验室扫描运行服务器，结果如下：
此服务器易受Bleichenbacher的Oracle威胁(机器人)漏洞的返回。从2018年3月起，职等将定为F级。
在他们的“更多信息”页面上建议的补救办法是移到TLS 1.3。然而，正如这篇文章的评论所指出的，到2017年夏天，1.3已经进入了选秀模式。
TLS 1.3是否可用于Windows服务器？如果没有，是否有发布的时间表？
浏览 0提问于2018-02-27得票数 2
回答已采纳
1回答
我是linux和security的新手，需要一些来自Debsecan scanner tool的警告提示。
我有一些通过简单检查返回的警告，如下所示：
CVE-2017-1000158 python2.7-minimal (remotely exploitable, high urgency)
CVE-2016-2779 libsmartcols1 (high urgency)
CVE-2017-12618 libaprutil1-ldap (low urgency)
使用该引用，例如CVE-2017-12618 libaprutil1-ldap，我搜索并找到该页面：https://secur
浏览 0提问于2017-12-06得票数 2
1回答
有没有办法参数化T-SQL中的算术运算符(<，>，=，>=，<=)？
如下所示：
DECLARE @Operator
SET @Operator = '>='
SELECT *
FROM Table
WHERE Date @Operator '7/1/2017'
此外，我正在测试使用functions EXEC('SELECT SiteLongName, * FROM Reporting.Survey_Details WHERE CallDate ' + @Operator + ''&#
浏览 16提问于2017-07-28得票数 3
回答已采纳
我正在测试一个显示会话固定行为的ASP.NET应用程序.应用程序正在使用基于cookie的会话。基本上：
当您登陆该页面时，不会创建任何会话cookie。
登录后创建ASP.NET_SessionId cookie
在注销和重复登录时，cookie值保持不变(没有cookie值重新生成)
我能够手动执行会话固定攻击：
我在那页上着陆了
我手动创建了一个具有一定价值的ASP.NET_SessionId cookie (针对攻击者)
我打开了一个新的浏览器会话并设置了完全相同的cookie (针对受害者)
我在这个新的浏览器会话中以受害者身份登录。
在攻击者的浏览器会话中，我现在能够以受害者身份浏
浏览 0提问于2015-02-26得票数 3
回答已采纳
我遇到了以下漏洞问题：
Angular-1.4.7.min.js
No proper sanitize of xlink:href attribute interoplation, thus vulnerable to Cross-site Scripting (XSS).
WS-2017-0120 2017-01-20
angular-1.4.7.min.js Latest Stable Version: 1.7.5
No proper sanitize of xlink:href attribute interoplation, thus vulnerable to Cross-s
浏览 0提问于2018-11-08得票数 1
我有一个wordpress 4.7.6没有插件，但是我注意到：https://cxsecurity.com/cveshow/CVE-2017-14723和其他的漏洞都是<4.8.2的。
我的问题是，我试图在我的wordpress中寻找如何利用它，但我没有找到如何利用它。我很感谢你的帮助，我假设如果它是<4.8.2，它是脆弱的，对吗？
浏览 0提问于2017-10-26得票数 1
Infoq发布了关于所有java服务器平台的这个非常严重的漏洞：
通过反序列化远程利用Java零日攻击
asp.net也关心:为什么asp.net也使用序列化呢？这家伙可能没有看过asp.net。
浏览 0提问于2015-11-09得票数 1
回答已采纳
2回答
我参与了基于ASP.NET MVC和ASP.NET WebAPI的基于测试的开发，使用NMock单元测试，但是我编写的大多数单元测试都围绕着测试功能。
从单元测试的角度看 :
是否有任何框架来测试控制器(或任何其他组件)上的访问点操作的漏洞。
从自动化/手动QA测试的角度来看
是否有任何(更喜欢开源的)工具来测试建立在ASP.NET MVC、手动或自动基础上的网站的漏洞，这些漏洞可以用于质量保证？
浏览 4提问于2013-05-12得票数 9
有谁能解释一下，为什么今年CVE条目的编号从CVE-2017-15 why跳到CVE-2017-1000 why？
那么编号顺序CVE-2017-16 and，CVE-2017-17 and等条目呢？
为什么~984000项没有顺序编号？阅读正式文件使我对这个问题的答案一无所知。
浏览 0提问于2017-10-24得票数 12
最近几天，我注意到我的web服务器在早上的时间开始下降。我是作为Apache应用程序启动程序处理的，当我检查生成到页面的日志时，我发现以下奇怪的请求洪流(在localhost_acces_log.2017-10-xx.txt中/opt/ Tomcat /log中查看)：
104.210.32.159 - - [20/Oct/2017:00:56:43 -0400] "GET /phpMyAdmin/scripts.setup.php HTTP/1.1" 404 1050
104.210.32.159 - - [20/Oct/2017:00:56:47 -0400] "G
浏览 3提问于2017-10-21得票数 0
回答已采纳
我想做两件事：
向我的同事演示xss漏洞并演示如何修复它们。
检查一些工具是否能够检测到漏洞
为此，我需要一个在ASP.NET MVC中更好的示例web应用程序，它具有最常见的漏洞。这样的样点已经存在了吗？
浏览 3提问于2013-03-15得票数 1
回答已采纳
1回答
通过数据库表访问权限
、、、
我创建了一个具有访问权限的登录系统(ASP.NET WebForm)，并将信息存储在数据库表中。我不使用asp.net的内置特性，比如Forms身份验证和webconfig。我的问题是，我做得好吗？
我从数据库表中检查某个用户是否有访问某个网页的权限，如果没有，我将他重定向到另一个页面/错误页面，通知他/她拒绝访问。
如果我做得还好，请让我听听你的意见/建议，或者我应该使用内置的ASP.NET表单认证功能。
浏览 0提问于2015-12-16得票数 1
回答已采纳
我在magento 1.9.3.1中安装了安全修补程序，得到的错误如下：
社区版1.9.3.2和SUPEE-9652解决Zend安全问题- 2/7/2017
我如何纠正这个错误。
浏览 0提问于2017-04-21得票数 0
我目前正在考虑IdentityServer4作为我们的web服务的一种选择。但是，由于公司编译器级别的策略，我只能使用VisualStudio 15.0，它不支持.Net核心2(因此，ASP.NET核心2)。因此，我暂时只能使用ASP.Net Core1.x。暂时不可能更改编译器版本。
IdentityServer4确实有一个基于ASP.NEt Core1.x的版本，但似乎不再被维护。
我的问题是：会修复Identityserver4 (ASP.NET Core1.x)中的安全漏洞吗？两个月前，Github存储库似乎仍处于活跃状态。因此，我想知道开发人员将提供什么样的维护。
浏览 2提问于2018-05-29得票数 1
回答已采纳
所以我已经安装了官方的.NET Core2.0SDK，当我在Visual Studio中时，我得到了很多错误，并且目标框架没有列出:( 就像没有安装.NET Core2.0一样。 ? 下面是.csproj文件： <Project Sdk="Microsoft.NET.Sdk.Web">
<PropertyGroup>
<TargetFramework>netcoreapp2.0</TargetFramework>
</PropertyGroup>
<ItemGroup>
浏览 133提问于2017-08-20得票数 21
回答已采纳
所以，正如问题所说，我正在尝试将Django部署到VPS上，但我一直收到错误消息“无效的WSGI守护进程进程定义选项”。我曾尝试访问mod_wsgi网站，查看用于部署守护进程的示例代码，但无济于事。我也试过使用Django网站，但说明对我的问题不够具体。错误日志也没有真正显示任何有用的东西，因为它们没有指定代码的哪一部分有语法错误，只说明了哪一行！
以下是我尝试重新启动apache服务器时收到的错误消息：
Syntax error on line 34 of /etc/apache2/sites-enabled/example.com:
Invalid option to WSGI daemo
浏览 3提问于2017-03-11得票数 0
回答已采纳
我使用python3.4，一切正常工作，直到我安装螺旋STC (甚至雪崩)。这些都是流量发生器，并有自己的PYTHONPATH更新。我只是保留了我的原版PYTHONPATH，并在env出口期间使用了这个。真正困扰我的是，Spirent开始很好地工作，SSH连接到任何其他设备开始在这里失败。请看下面的日志。
2017-01-06T10:18:53: %ROOT-INFO: | Connecting to iLinux |
20
浏览 0提问于2017-01-06得票数 0
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等，我用了netsparker社区版，但功能非常有限。
浏览 1提问于2011-12-07得票数 1
回答已采纳
1回答
有一些关于字体的内核漏洞和CVEs (例如味精11-087和CVE-2017-8682)。还有一些恶意软件运动，比如在docx文件中的字体中使用零日的杜库。
我不知道用嵌入式/链接字体和图像打开PDF和其他文档文件是否安全(大多数PDF文件都嵌入了PDF文件，大多数网页都有图像，其中很大一部分使用站点提供的字体)。我的意思是，如果现代观众把这类东西传递给操作系统和内核，或者他们在自己的进程中使用一些库来处理纯粹的用户格式，那么哪一种呢？
浏览 0提问于2018-02-03得票数 1
试图通过“byte[]”和Silverlight5中的OpenWriteCompleted将数据上传到ASP.NET。如果数据大小较小，则所有数据都将被正确写入。如果我上传一个500 If的文件，我会得到数据损坏。
如何将500 to的文件上载到ASP.NET ?？
注意:我正试图将一个压缩文件上传到我的数据库中的MSSQL (MAX)列中。
浏览 2提问于2013-12-05得票数 0
从我几天以来，我已经注意到，在我的亚特兰蒂斯软件VM (只运行Jira，BitBucket和竹子) PostgreSQL造成了非常高的负载，如htop中所见。
📷
然后我查了一下
SELECT * FROM pg_stat_activity;
在我的系统上运行的是什么，并发现了下面两个奇怪的条目。
12405 | postgres | 15526 | 10 | postgres | | 114.86.94.107 | | 56033 | 2017-11-17 15:40:03.745147+00
浏览 0提问于2017-11-20得票数 1
Sonatype Nexus IQ Server component scan指出Jackson-Databind版本2.9.9库存在编码为sonatype-2017-0312的漏洞问题。 jackson-databind易受远程代码执行(RCE)攻击。BeanDeserializerFactory类中的createBeanDeserializer()函数允许对不受信任的BeanDeserializerFactory对象进行反序列化。远程攻击者可以通过上载恶意序列化对象来攻击此漏洞，如果应用程序试图对其进行反序列化，该对象将导致RCE。 我试过使用redhat版本的Jackson-datab
浏览 46提问于2019-06-16得票数 1
微软昨天在ASP.NET上发布了他们的。
微软使用了什么方法来结束这个载体的生存能力？
浏览 1提问于2010-09-30得票数 11
回答已采纳
今天早上我检查了我们的nginx日志。
46.x.x.90 - - [17/Jul/2017:05:51:31 +0000] "HEAD http://x.x.71.1:80/PMA2011/ HTTP/1.1" 301 0 "-" "Mozilla/5.0 Jorgee" "-"
46.x.x.90 - - [17/Jul/2017:05:51:31 +0000] "HEAD http://x.x.71.1:80/PMA2012/ HTTP/1.1" 301 0 "-" "Mozill
浏览 0提问于2017-07-17得票数 13
回答已采纳
1回答
我已经在我的网站上运行了一次安全扫描，并在URL下面显示了安全线程的扫描报告，上面写着"HTTP头注入REST样式参数中的漏洞到/catalog/product/view/id“
下面的URL在中添加自定义头XSaint:test/planting-a-stake/category/99。(请参阅响应头中的最后一行)
我尝试了不同的解决方案，但没有运气！有人能建议我防止修改HTTP响应头吗？
网址: /catalog/product/view/id/1256/x%0D%0AXSaint:%20test/planting-a-stake/category/99
响应头：
Cache-Co
浏览 2提问于2017-05-26得票数 0
4回答
我有一个安装在工作站上的软件列表，其中包含产品名称和版本，例如，我的列表包含Mysql 6.3.8。搜索CVE的细节，我发现这个软件有一个漏洞CVE-2017-3469。在大多数流行的漏洞数据库中，是否有任何自动工具来进行这种搜索？我应该搜索的其他漏洞数据库是什么？
浏览 0提问于2017-12-11得票数 6
回答已采纳
如果这是一个愚蠢的问题，我很抱歉，我只想确保我正确地理解CVE-2017-13078和CVE-2017-13080的影响。下面的假设是真的吗？
如果with网络上只有一个客户端易受上述CVEs攻击，则攻击者可能利用该漏洞，因此该网络上的任何客户端(而不仅仅是易受攻击的客户端)都可能受到重放广播/多播帧的攻击。
卡拉克白皮书列出了NTP UDP广播，作为影响场景的一个可能示例。
谢谢你的回答！
浏览 0提问于2018-09-13得票数 1
下面是我的apache访问日志。
175.139.240.59 - - [28/Jul/2017:23:42:50 +0000] "HEAD http://xx.xxx.xx.xxx:80/mysql/admin/ HTTP/1.1" 301 -
...
175.139.240.59 - - [28/Jul/2017:23:42:50 +0000] "HEAD http://xx.xxx.xx.xxx:80/phpMyadmin/ HTTP/1.1" 301 -
这些日志是否表示对我的服务器的dos攻击？如果是或任何其他攻击，如何防止这一点？
我的Web应用程序
浏览 0提问于2017-09-06得票数 1
我们有一个使用ASP.NET Identity的实时ASP.NET MVC5网站。它似乎是对aspnetusers表的SQL注入攻击的受害者。PasswordHash和SecurityStamp列值都附加了超文本标记语言-在隐藏的div标记中以指向毒品站点的链接的形式(显示:无)。
这将阻止任何用户登录到我们的网站。
唯一需要注意的是，我们允许Facebook用户使用他们的Facebook帐户进行身份验证。
我对ASP.NET MVC和Identity非常陌生，也没有真正修改过我的项目中提供的任何授权代码。有什么我可以修改的，以防止未来的攻击吗？
浏览 2提问于2016-05-23得票数 0
我正在使用vb2010与一个经典的ASP页面进行通信。我正在尝试编写一个使用StreamReader、WebRequest和WebResponse检查程序有效性的例程
Dim inStream As StreamReader
Dim webRequest As WebRequest
Dim webResponse As WebResponse
Dim encode As Encoding = System.Text.Encoding.GetEncoding("utf-8")
Dim sURL As String = "http://loc
浏览 0提问于2016-03-09得票数 0
Windows7中的System.ValueTuple Studio2017专业版，安装了.net Framework4.7开发工具包，但没有安装Visual nuget。
Item2在建议列表中提供正确的元组名称，但在选中时，会写入旧的元组名称(Item1、Intellisense等)。
这是Visual Studio的bug，还是设置问题？
浏览 15提问于2017-08-11得票数 0
回答已采纳
3回答
我必须开发一个ASP.NET web应用程序并将其发布到Windows Azure中，这样它才能在IIS7下运行。我没有任何开发这类应用程序的经验。我经常听到这样的说法：“站点X被入侵是因为它以一种非常愚蠢的方式在做Y”。我有点偏执，我可能也在以一种非常愚蠢的方式做Y(和Z)，而且我的应用程序很快就被黑客入侵了。
有没有一个很好的指导方针来保护好ASP.NET网站？
浏览 3提问于2011-07-18得票数 2
回答已采纳
我调查了一种情况，即托管在IIS服务器上的300+网站被黑客攻击。经过调查，我找到了一个包含恶意ASP-经典代码的文本文件。该文件名为dz.asp;.txt，我刚刚意识到IIS愉快地执行了这个文件，没有抱怨。
所以我的问题是:这种行为正常吗？难道IIS不应该把这个文件当作.txt文件而不是.asp吗？
浏览 0提问于2012-08-26得票数 2
回答已采纳
首先，我使用服务器环境：
服务器: nginx + uwsgi + django应用程序，docker + AWS ECS部署
芹菜: rabbitmq ec2
缓存: redis ec2
日志记录: AWS CloudWatch日志+了望塔第三方应用程序
当我访问ECS EC2并检查nginx access.log时，会周期性地收到以下请求。
为什么要向我提出这个要求？这就是你第一次打开服务器的原因。
此外，我的ecs服务器的安全组80/443端口被开放到任何地方。
nginx/access.log .
54.214.101.194 - - [14/Jul/2017:
浏览 0提问于2017-07-14得票数 7
回答已采纳
2回答
我正在用C#做一个使用ASP.NET的图书馆管理系统。我在我的网站中创建自定义登录页面时遇到问题。我尝试过使用ASP.NET网络配置，但我的老板不允许我在主数据库中安装Aspnet_regsql.exe。
我有两个表，一个表用于用户名和密码，另一个表用于用户名状态(以防用户名被删除或不再使用)。那么，有没有其他选择或解决办法呢？
浏览 4提问于2011-04-12得票数 1
回答已采纳
我有两个下拉列表。SelCurrentManuf和selCurrentModel。我希望selCurrentModel中的选项根据在selCurrentManuf中选择的选项进行更改。我该怎么做呢？
<asp:DropDownList runat="server" ID="selCurrentManuf"></asp:DropDownList>
<asp:DropDownList runat="server" ID="selCurrentModel"></asp:DropDownList&
浏览 0提问于2011-10-03得票数 1
回答已采纳
目前我正在使用Visual studio 2017和它的那个asp.net core。在这里显示的是asp.net core 2.1版本。
但这不是使用asp.net core 2.1的最新版本。那么，如何在现有的visual studio，即asp.net core 2.2中使用2017？
浏览 0提问于2022-03-17得票数 0
回答已采纳
我在Apache日志文件上使用了尾，并注意到以下内容：
/cie/insxp5/update.ins
/rpam/homepage-e.asp
/rpam/Training-e.asp
从简短的googling会话中，我认为rpam URL指的是Ruby或Redmine身份验证吗？另一个URL似乎表示有人试图用LaCie远程管理登录到设备上？
不知道别人以前是否见过这个？
编辑#1长话短说，包含/rpam的链接实际上是有效的请求。那些含有/cie的还在空中。
浏览 0提问于2013-05-01得票数 1
回答已采纳
1回答
我试图创建一个图表来显示选中和未选中答案的百分比，booklets.But饼图只显示未选中的值，即YValueMember。如何解决这个问题？
protected void DropDown_Subjects_SelectedIndexChanged(object sender, EventArgs e)
{
Chart4.Visible = true;
SqlConnection connection = new SqlConnection(ConfigurationManager.ConnectionStrings["Con"].ConnectionStr
浏览 1提问于2017-07-13得票数 1
回答已采纳
我有一台安装了TeamCity生成工具的VS2017生成机器。问题是，我没有看到"c:\Program (x86)\Microsoft“文件夹中安装了任何'ASP.NET MVC 4‘。程序集需要生成引用例如System.Web.Http命名空间的项目。当我建造的时候，我就会遇到这样的错误。
在TeamCity生成机器上运行VisualStudioBuildTools2017时，我安装了以下工作负载：
.NET桌面构建工具
Web开发构建工具
数据存储和处理构建工具
单个组件选项卡没有直接列出ASP.NET MVC，但是我已经安装了“高级ASP.NET功能”
浏览 0提问于2019-05-21得票数 0
回答已采纳
CVE-2017-9525漏洞存在于Ubnuntu仿生的cron包中，
https://people.canonical.com/~ubuntu-security/cve/pkg/cron.html
我们希望在我们的服务器中修复它，但是对于这个特定版本的Cron没有可用的修补程序。此发行版的最新cron版本是3.0pl1-128.1ubuntu1，据报告该版本易受CVE-2017-9525攻击，如下所示：https://packages.ubuntu.com/bionic/cron
为了顺从。我们需要修复这个漏洞。我们已经尝试过从最新的Ubuntu发行版下载用于cron的deb软件包，并安装它
浏览 0提问于2020-09-26得票数 9
回答已采纳
我们的解决方案中有一个较旧的ASP.NET MVC 4项目。我刚刚安装了VisualStudio2017 RC Community (VisualStudio/public.d15rel/15.0.26020.0)。我们已经成功地使用了VS2015。
当我在VS2017RC中加载解决方案时，会得到以下错误：
The application which this project type is based on was not found.
我在安装了ASP.NET MVC 4之后重新安装了VS2017RC，但是没有帮助。
我计划将其升级到一个更新的ASP.NET MVC版本，但我希望同时使用V
浏览 2提问于2017-01-19得票数 5
回答已采纳
我已经在我的visual studio中的"solution“下创建了一个包含pdf文件的文件夹。我有一个下拉列表，并在选择一个特定值，我想要下载的pdf之一，基于什么下拉式项目用户已选择。有没有人能指导我怎么做。我是编程新手，任何帮助我都很感激。谢谢。这是我的.aspx页面：
<asp:Content ID="Content1" ContentPlaceHolderID="cphforContentOne" runat="server">
<div class="input-group input-group-
浏览 0提问于2018-10-19得票数 0
1回答
Windows 10下的Visual 2017 15.9.18
我有一个ASP.NET核心项目，我需要将目标框架从2.1更新到2.2，在更改了目标框架之后，我清理了一个重新构建的项目。
我现在收到一个编译错误，上面说我的项目中有一个程序集使用'Microsoft.AspNetCore.Http.Abstractions，Version=2.1.1.0，它的版本比带有标识'Microsoft.AspNetCore.Http.Abstractions，Version=2.0.1.0的引用程序集'Microsoft.AspNetCore.Http.Abstractions‘要
浏览 2提问于2020-01-04得票数 1
我想看看幽灵缓解标志是如何解决问题的，以使我的团队相信我们需要为即将到来的项目添加这个标记到我们的大型代码库中。
我正在搜索具有幽灵漏洞的示例项目，并通过添加上周在Visual 2017中引入的频谱缓解标志来解决。
有人能帮助我跨越一个POC，向我的更大的团队演示Microsoft最近在Visual中添加的支持如何解决这个问题吗？
这是微软最新的VS 2017年的。
编辑提问:2018年8月23日
在寻找答案的过程中，我尝试了以下代码形式: microsoft谱缓减页面：
#include "stdafx.h"
int G, G1, G2;
__forceinline
int
浏览 5提问于2018-08-21得票数 1
我在谷歌搜索"ASP.Net 4.0.30319漏洞“关键字。最后，我在下面的链接中找到了"Microsoft ASP.NET窗体身份验证旁路“：
http://dl.packetstormsecurity.net/1203-exploits/SA-20120328-1.txt
但我不知道如何渗透测试这个漏洞。换句话说，如果有人给我一个由ASP.Net 4.0.30319实现的应用程序，我无法证明存在此漏洞。
我的问题是如何证明ASP.NET应用程序中存在此漏洞？是否有必要的步骤来修补此漏洞已由程序员完成？
浏览 0提问于2014-10-25得票数 -1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
