2回答
我刚刚偶然发现了一个容易受到错误的SQL注入攻击( https://stackoverflow.com/questions/6181248/is-this-site-vulnerable-to-an-sql-injection-attack )的网站。
这让我好奇什么是尝试过的，以及攻击尝试在某个网站上出现的频率。
所以我想在我的服务器上设置一个蜜罐是很酷的，看看是否/多久一次/使用什么样的技术“cracker”来访问我的SQL数据。
我能想到一些基本的东西来吸引他们，比如：
/login.php / asp url
/adminlogin.php / asp url
搜索表
?id=111
浏览 0提问于2011-05-31得票数 9
回答已采纳
1回答
一些node.js库(举个例子)可以引入数百个依赖项。其中一些依赖项是小的包，只有一个贡献者。通常情况下，投稿人甚至没有任何个人信息列出，除了他们的用户名。
怎么可能相信这几百个图书馆里没有人会恶意行为，不会被黑客攻击，不会改变主意，会故意引入漏洞等等？
似乎只需要在链中的一点就可以被破坏，或者从一开始就没有良好的意图，这可能会导致巨大的安全问题或数据泄露。构建系统中的一个受损害的插件可能会窃取源代码。
就像西部的荒野和灾难在等着发生。公司真的会审查他们使用的每一个软件包的源代码，以及每个更新的变化吗？这听起来很难维护。
我可以理解信任一个由企业发布的付费库，但我不理解使用互联网陌生人发布的这
浏览 0提问于2020-04-02得票数 3
回答已采纳
2回答
开放源码软件的一个据称的优点是，它允许对代码进行多次关注，并能够更快地解决bug。我认为，这也意味着保证不会有任何故意的安全漏洞。
现在，这一定是真的吗？如果我在GNU/Linux的上下文中查看这一点，您将收到来自您最喜欢的disto的签名二进制文件(即使是源代码，您显然没有足够的时间在安装之前完成所有这些工作)。这不是在软件的“真实性”方面有缺陷吗？
有任何方法来实现安全结构，在这个安全结构中，代码停留在一个公开访问的平台上，在这个平台上，您可以计算校验和以与您得到的进行比较？这个程序能自动化吗？难道不需要这样的程序吗？
浏览 0提问于2016-11-08得票数 3
关于PHP，Zend Framework，JavaScript安全问题和修复的新闻最好的来源是什么？
到目前为止，我已经找到了：
、、
但是我找不到像JQuery和Dojo这样的前端框架。这种框架没有安全问题吗？
如果我在谷歌上搜索像"dojo或jquery“这样的东西，安全是唯一的一些简短的建议(-：
浏览 1提问于2011-05-18得票数 1
回答已采纳
是否有一个可靠的公共注册表(最好以API的形式)记录开源软件中已知的安全漏洞？
为什么会有人想要这个？
我试图模仿github在本地服务器上的依赖。它只需扫描所有存储库，检查依赖项是否更新，并通知维护人员，但我无法告诉他们更新的严重性。大多数更新都是完全无害的(一点也不紧急)。然而，有一小部分是极其严重的，应该立即采取行动。
最后，我想找到一种编程的方法来确定哪些开源库更新是常规更新，哪些是包含重要安全更新的更新(也就是说，没有人需要研究每个更新)。
作为参考，这里有一个可靠的例子(注意右边显示更新的严重性)
📷
浏览 0提问于2020-11-07得票数 3
我正在测试一个显示会话固定行为的ASP.NET应用程序.应用程序正在使用基于cookie的会话。基本上：
当您登陆该页面时，不会创建任何会话cookie。
登录后创建ASP.NET_SessionId cookie
在注销和重复登录时，cookie值保持不变(没有cookie值重新生成)
我能够手动执行会话固定攻击：
我在那页上着陆了
我手动创建了一个具有一定价值的ASP.NET_SessionId cookie (针对攻击者)
我打开了一个新的浏览器会话并设置了完全相同的cookie (针对受害者)
我在这个新的浏览器会话中以受害者身份登录。
在攻击者的浏览器会话中，我现在能够以受害者身份浏
浏览 0提问于2015-02-26得票数 3
回答已采纳
2回答
这个标题听起来像是一个棘手的问题，但事实并非如此(我是开放源码软件的超级粉丝)。
我有一家小公司，它有一个网络应用程序，正在与“财富”100强公司进行信息交流审查。向我提出的问题包括：
如何跟踪和监视开放源码软件中的漏洞？
您采取了哪些步骤来确保开源软件是无风险的？(这似乎是一个措辞很差的问题)
我目前的回答是，除了使用已经建立的和有信誉的开放源码软件之外，我什么也不做，但我认为这还不够。
检查我正在使用的所有开放源码软件的代码是不可行的。什么是一个合理的过程，以满足一个信息交流小组？
要评估的OSS是所有Python (例如，水瓶、水瓶-安全性)。我使用Google/AWS提供的VM(他们对
浏览 0提问于2019-07-04得票数 1
Infoq发布了关于所有java服务器平台的这个非常严重的漏洞：
通过反序列化远程利用Java零日攻击
asp.net也关心:为什么asp.net也使用序列化呢？这家伙可能没有看过asp.net。
浏览 0提问于2015-11-09得票数 1
回答已采纳
2回答
我参与了基于ASP.NET MVC和ASP.NET WebAPI的基于测试的开发，使用NMock单元测试，但是我编写的大多数单元测试都围绕着测试功能。
从单元测试的角度看 :
是否有任何框架来测试控制器(或任何其他组件)上的访问点操作的漏洞。
从自动化/手动QA测试的角度来看
是否有任何(更喜欢开源的)工具来测试建立在ASP.NET MVC、手动或自动基础上的网站的漏洞，这些漏洞可以用于质量保证？
浏览 4提问于2013-05-12得票数 9
2回答
我有一些外部网站，我正在使用iFrame加载。我正在尝试在iframe中实现假点击。
以下是我的代码
window.load(function(){
$('#book-iframe').contents().find('.Home').trigger("click");
});
此外，如果在浏览器控制台上尝试$('#book-iframe').contents().find('.Home').trigger("click");代码，它也能很好地工作。
有什么建议吗
浏览 0提问于2018-03-14得票数 2
哪些漏洞很常见，足以成为CVE？它是否只与“申请”S有关，或者网站也被接受?一个不受欢迎的网站(或本地服务)中的漏洞是否足够普遍？
浏览 0提问于2013-04-02得票数 10
回答已采纳
我想做两件事：
向我的同事演示xss漏洞并演示如何修复它们。
检查一些工具是否能够检测到漏洞
为此，我需要一个在ASP.NET MVC中更好的示例web应用程序，它具有最常见的漏洞。这样的样点已经存在了吗？
浏览 3提问于2013-03-15得票数 1
回答已采纳
1回答
通过数据库表访问权限
、、、
我创建了一个具有访问权限的登录系统(ASP.NET WebForm)，并将信息存储在数据库表中。我不使用asp.net的内置特性，比如Forms身份验证和webconfig。我的问题是，我做得好吗？
我从数据库表中检查某个用户是否有访问某个网页的权限，如果没有，我将他重定向到另一个页面/错误页面，通知他/她拒绝访问。
如果我做得还好，请让我听听你的意见/建议，或者我应该使用内置的ASP.NET表单认证功能。
浏览 0提问于2015-12-16得票数 1
回答已采纳
我目前正在考虑IdentityServer4作为我们的web服务的一种选择。但是，由于公司编译器级别的策略，我只能使用VisualStudio 15.0，它不支持.Net核心2(因此，ASP.NET核心2)。因此，我暂时只能使用ASP.Net Core1.x。暂时不可能更改编译器版本。
IdentityServer4确实有一个基于ASP.NEt Core1.x的版本，但似乎不再被维护。
我的问题是：会修复Identityserver4 (ASP.NET Core1.x)中的安全漏洞吗？两个月前，Github存储库似乎仍处于活跃状态。因此，我想知道开发人员将提供什么样的维护。
浏览 2提问于2018-05-29得票数 1
回答已采纳
我有一系列的asp:ImageButton和一个asp:Image(Big)。单击每个图像应该会将asp: ImageButton的ImageUrl更改为新的ImageUrl。我们如何使用一个Javascript函数来处理这个问题。因为我不想为每个asp:ImageButton编写ImageButton_Click。这使得我的应用程序运行非常慢，并且传递了太多的服务器请求。
有什么想法?如何设计一个强大的Javascript函数。顺便说一句，当用户点击ImageButton...the图像时，必须设置为asp: ImageUrl (大)与ImageButton的图像相同。这可能会有一点帮助。
浏览 0提问于2010-06-13得票数 1
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等，我用了netsparker社区版，但功能非常有限。
浏览 1提问于2011-12-07得票数 1
回答已采纳
因为我是asp.net MVC和Helpers的新手。我真的很想知道
在哪里可以找到与asp.net MVC?一起使用的优秀Helpers列表
附加信息：
我真的很想得到StackOverflow使用的Helpers列表.如果有人知道可以分享..。
浏览 6提问于2010-02-02得票数 4
回答已采纳
1回答
我试图找到一个工具来度量应用程序中的漏洞(应用程序中的每个入口点和退出点)，然后将其应用到Manadhata的度量中。
我发现了微软的表面攻击分析器，但我不确定它是否能帮我.
那么，我的问题是有一个分析攻击表面度量的工具吗？
浏览 0提问于2013-03-20得票数 3
试图通过“byte[]”和Silverlight5中的OpenWriteCompleted将数据上传到ASP.NET。如果数据大小较小，则所有数据都将被正确写入。如果我上传一个500 If的文件，我会得到数据损坏。
如何将500 to的文件上载到ASP.NET ?？
注意:我正试图将一个压缩文件上传到我的数据库中的MSSQL (MAX)列中。
浏览 2提问于2013-12-05得票数 0
1回答
我想实现基于互联网的P2P文本，音频和视频聊天应用程序使用c# asp.net套接字编程。我将使用tcp套接字进行文本聊天，将udp套接字用于视频和音频聊天应用程序。
我想去wpf，请建议我wpf是否支持我的任务，或任何其他asp.net框架更适合我的要求
谢谢,
浏览 0提问于2013-03-02得票数 1
微软昨天在ASP.NET上发布了他们的。
微软使用了什么方法来结束这个载体的生存能力？
浏览 1提问于2010-09-30得票数 11
回答已采纳
ASP.NET具有数据集的概念，用于捕获数据并与数据建立关系，并在没有持久连接的情况下保持良好的性能。
在PHP中有没有类似的东西我可以使用？
浏览 1提问于2012-05-03得票数 0
回答已采纳
3回答
npm显示严重漏洞，但使用
npm chache clear
npm cache clear --force
npm audit fix
npm install
我已经尝试了所有这些方法，但都不能解决我的问题，请给我一些想法，我如何解决它？
npm WARN optional SKIPPING OPTIONAL DEPENDENCY: fsevents@1.2.4 (node_modules\fsevents):
npm WARN notsup SKIPPING OPTIONAL DEPENDENCY: Unsupported platform for fsevents@1.2.4: want
浏览 159提问于2018-08-01得票数 0
回答已采纳
我已经开始学习在asp.net mvc中开发高端web应用的json。请推荐一些教程或链接来理解它。
浏览 3提问于2013-06-25得票数 3
1回答
我希望通过.net/asp.net访问openfire Java，这样我基本上可以在asp.net web应用程序中接口openfire和它的插件。
我想知道通过.net访问Java的最佳方法是什么，或者是否有人知道在asp.net中使用openfire的另一种方式。我知道用锐利进行转换需要很长的时间，而且可能不值得。
关于这个问题的任何信息都是很好的信息，海事组织。谢谢。
浏览 2提问于2013-09-06得票数 1
回答已采纳
你好，我最近开始学习逆向工程。我经常听说，通过查看源代码来查找程序中的漏洞要容易得多，但我不知道如何找到这些漏洞，也不知道通过查看源代码可以发现哪些漏洞。所以有人能给我举一些例子，学习资源或者电子书来帮助我.
浏览 0提问于2020-06-23得票数 0
3回答
我问这个问题，因为我为一个相当孤立的群体(不超过80人)维护一个小网站。它目前有一个简单的登录功能(电子邮件、密码)，而“受保护”的数据只是我们成员的联系信息(电话、地址、电子邮件)。该网站是用PHP编写的，并使用我的SQL。
这几天，我一直在阅读论坛和其他网站有关网站的安全，因为我想在我们的网站上加强它。现在，安全性包括存储在数据库中的SQL注入保护和MD5散列密码。这感觉有点不足，但我也觉得做得太过分很容易。我的意思是，这里并不完全是核发射代码，但是人们通常觉得在网上显示数据是不合适的。站点本身是由一个相当有名的web主机托管的。
我现在唯一能看到的威胁是恶作剧者在网站上跌跌撞撞，并尝试他
浏览 4提问于2012-06-18得票数 5
回答已采纳
我们有一个使用ASP.NET Identity的实时ASP.NET MVC5网站。它似乎是对aspnetusers表的SQL注入攻击的受害者。PasswordHash和SecurityStamp列值都附加了超文本标记语言-在隐藏的div标记中以指向毒品站点的链接的形式(显示:无)。
这将阻止任何用户登录到我们的网站。
唯一需要注意的是，我们允许Facebook用户使用他们的Facebook帐户进行身份验证。
我对ASP.NET MVC和Identity非常陌生，也没有真正修改过我的项目中提供的任何授权代码。有什么我可以修改的，以防止未来的攻击吗？
浏览 2提问于2016-05-23得票数 0
我正在使用vb2010与一个经典的ASP页面进行通信。我正在尝试编写一个使用StreamReader、WebRequest和WebResponse检查程序有效性的例程
Dim inStream As StreamReader
Dim webRequest As WebRequest
Dim webResponse As WebResponse
Dim encode As Encoding = System.Text.Encoding.GetEncoding("utf-8")
Dim sURL As String = "http://loc
浏览 0提问于2016-03-09得票数 0
1回答
我正在一个apache服务器上实现mod_security。为了测试保护的有效性，我正在寻找一个能够生成一组预定义的恶意HTTP请求的客户端。我将在启用和不启用mod_security的情况下测试请求，并根据日志查看恶意请求被阻止的百分比。
您知道有什么好的工具来生成一组预定义的恶意HTTP请求吗？
浏览 0提问于2011-06-01得票数 3
回答已采纳
3回答
我必须开发一个ASP.NET web应用程序并将其发布到Windows Azure中，这样它才能在IIS7下运行。我没有任何开发这类应用程序的经验。我经常听到这样的说法：“站点X被入侵是因为它以一种非常愚蠢的方式在做Y”。我有点偏执，我可能也在以一种非常愚蠢的方式做Y(和Z)，而且我的应用程序很快就被黑客入侵了。
有没有一个很好的指导方针来保护好ASP.NET网站？
浏览 3提问于2011-07-18得票数 2
回答已采纳
我调查了一种情况，即托管在IIS服务器上的300+网站被黑客攻击。经过调查，我找到了一个包含恶意ASP-经典代码的文本文件。该文件名为dz.asp;.txt，我刚刚意识到IIS愉快地执行了这个文件，没有抱怨。
所以我的问题是:这种行为正常吗？难道IIS不应该把这个文件当作.txt文件而不是.asp吗？
浏览 0提问于2012-08-26得票数 2
回答已采纳
我希望在我的网站上允许Facebook登录，但仍然希望捕获一些用户信息并将其存储在Profile对象中。还希望允许标准登录/通过身份验证，并提供一个选项将其链接到您的Facebook帐户。就像很多网站处理Facebook连接的方式..。
我想知道是否有人有一些预先写好的东西(除了CodePlex上的Facebook )，专门用于Asp.NET成员与Facebook的集成。
浏览 1提问于2010-01-19得票数 8
1回答
我研究了安卓系统中的几个DoS攻击，例如：
CVE-2015-1474
CVE-2013-5933
CVE-2013-4710
CVE-2012-6301
等。
尽管一开始我发现安卓系统中的DoS攻击很难理解。即使我理解什么是记忆腐败，例如：
一种编程情况，在这种情况下，由于编程错误，内存位置的内容被无意地修改:使攻击者能够执行任意代码等等。
与下列情况一样：
漏洞名称:内存腐败漏洞威胁类型: CWE-119:缓冲区错误IntelliShield ID: 37655
我真的不明白Android代码是如何造成内存漏洞的。
如果有人能让我知道。我会非常感激的。
浏览 0提问于2015-05-22得票数 1
2回答
我正在用C#做一个使用ASP.NET的图书馆管理系统。我在我的网站中创建自定义登录页面时遇到问题。我尝试过使用ASP.NET网络配置，但我的老板不允许我在主数据库中安装Aspnet_regsql.exe。
我有两个表，一个表用于用户名和密码，另一个表用于用户名状态(以防用户名被删除或不再使用)。那么，有没有其他选择或解决办法呢？
浏览 4提问于2011-04-12得票数 1
回答已采纳
我有两个下拉列表。SelCurrentManuf和selCurrentModel。我希望selCurrentModel中的选项根据在selCurrentManuf中选择的选项进行更改。我该怎么做呢？
<asp:DropDownList runat="server" ID="selCurrentManuf"></asp:DropDownList>
<asp:DropDownList runat="server" ID="selCurrentModel"></asp:DropDownList&
浏览 0提问于2011-10-03得票数 1
回答已采纳
TypeScript在CodePlex上托管了多年，但最近搬到了GitHub。
GitHub是在技术上更好的，更合适的平台，还是？
是因为CodePlex是微软的网页，而流行的则少得多吗？
下一个版本的ASP.Net ()正在GitHub上开发。对微软来说，吸引开源社区是一个新的高度优先事项吗？
谢谢!
浏览 1提问于2014-07-31得票数 2
我在Apache日志文件上使用了尾，并注意到以下内容：
/cie/insxp5/update.ins
/rpam/homepage-e.asp
/rpam/Training-e.asp
从简短的googling会话中，我认为rpam URL指的是Ruby或Redmine身份验证吗？另一个URL似乎表示有人试图用LaCie远程管理登录到设备上？
不知道别人以前是否见过这个？
编辑#1长话短说，包含/rpam的链接实际上是有效的请求。那些含有/cie的还在空中。
浏览 0提问于2013-05-01得票数 1
回答已采纳
我想在一个解决方案中的多个asp.net项目之间共享两个文件夹的内容(“样式表”和“图形”)。
有没有办法做到这一点，并让studio在设计时适当地显示图形等？
浏览 4提问于2008-10-14得票数 4
回答已采纳
如何在asp.net中实现Lucene.net的搜索功能？如果可能，请包括链接或示例代码。
浏览 32提问于2008-12-04得票数 19
回答已采纳
我最近听说，大多数PHP代码都是保密的，因为如果攻击者知道您的数据库结构或用于加密密码的哈希函数，则会有更大的漏洞。
我想知道，如果是这样的话，那么开放源码项目会怎么样呢？
浏览 0提问于2014-02-16得票数 11
回答已采纳
可能重复: 在哪里可以找到特定软件的未修补的列表？
自2009年4月以来，Microsoft不再支持Exchange 2003。
但是，我目前拥有的Exchange 2003服务器正在正常工作。
Exchange 2003中是否有不容易修补的漏洞列表，以便我可以就是否需要紧急升级作出明智的决定？
链接到非官方补丁，以修复漏洞后，上一个安全包也非常感谢。
浏览 0提问于2012-02-09得票数 0
我在谷歌搜索"ASP.Net 4.0.30319漏洞“关键字。最后，我在下面的链接中找到了"Microsoft ASP.NET窗体身份验证旁路“：
http://dl.packetstormsecurity.net/1203-exploits/SA-20120328-1.txt
但我不知道如何渗透测试这个漏洞。换句话说，如果有人给我一个由ASP.Net 4.0.30319实现的应用程序，我无法证明存在此漏洞。
我的问题是如何证明ASP.NET应用程序中存在此漏洞？是否有必要的步骤来修补此漏洞已由程序员完成？
浏览 0提问于2014-10-25得票数 -1
1回答
使用动态用户控件
、、
我有一个自定义用户控件，其中包含我以编程方式添加到页面中的人员的相关信息。为了简单起见，我们假设我的用户控件只包含一个人的名字和姓氏。
<table>
<tr>
<td>
<asp:Label ID="lblFirstName" runat="server">First Name</asp:Label>
</td>
<td>
<asp:TextBox ID="txtFirstName" runat="
浏览 1提问于2016-06-03得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
