7回答
我正在寻找一个新的工具，为ol‘管理工具包，并将有价值的一些建议。
我想做一些“自动”测试的几个网站XSS (跨站点脚本)秃鹫，以及检查SQL注入机会。我意识到自动化工具方法并不一定是唯一或最好的解决方案，但我希望它能给我一个好的开始。
我需要扫描的站点涵盖了从PHP / MySQL到Cold聚变的堆栈范围，并混合了一些经典的ASP和ASP.NET以获得良好的效果。
你会用什么工具扫描Web应用程序秃鹫？
(请注意，我直接关注的是网络应用，而不是服务器本身)。
浏览 0提问于2009-07-26得票数 5
回答已采纳
1回答
我需要在asp.net中建立一个网络应用程序，用户可以使用他们的扫描仪上传图像到网站。有没有闪存或silverlight组件可以做到这一点？
浏览 1提问于2012-03-12得票数 1
我正在寻找与Windows Server 2008兼容的防病毒软件包。这并不是最难的部分。我需要的是杀毒软件上的一个API层，我可以从托管.net代码中调用它。
例如:我正在开发一个Asp.Net (C#)网站，它允许用户将文件上传到网站所在的web服务器。我们拥有对服务器的完全控制，因此服务器上不存在安全/权限问题。我需要能够在新上传的文件上运行反病毒算法，而不是(希望)花在软件的命令行版本上。
有没有人知道这样的套餐？
浏览 0提问于2009-10-18得票数 5
回答已采纳
12回答
渗透测试工具
、、
我们有成百上千的网站是用asp，.net和java开发的，我们花了很多钱让外部机构为我们的网站做渗透测试，以检查安全漏洞。有没有什么(好的)软件(付费或免费)可以做到这一点？
或者..。有没有技术文章可以帮助我开发这个工具？
浏览 24提问于2008-09-16得票数 45
回答已采纳
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等，我用了netsparker社区版，但功能非常有限。
浏览 1提问于2011-12-07得票数 1
回答已采纳
我有一个Windows 2003服务器，其上运行IIS 6网站。最近，我们有一个组件开发在.NET4.0，并安装在一个子文件夹的网站。为.NET 4.0创建了一个新的App，应用程序池被分配给.NET 4子文件夹。我可能需要指出的是，最初的网站使用的都是.NET 2.0遗留的-asp。该站点运行时使用了针对AD的集成身份验证。
除了集成到.NET 4.0文件夹之外，一切都在运行。当调用.NET 4.0文件夹中的应用程序时，它至少需要15秒才能为页面提供服务。无论是第一次请求还是第100次请求。.NET 4.0应用程序是从传统ASP表单中调用的，其框架显示了ASP.NET 4.0应用程序。
我们
浏览 0提问于2013-08-02得票数 0
1回答
网站漏洞扫描工具
、、
关于这件事，我见过几个问题，但没有一个完全符合我想要的。我有一个ASP.NET站点在我的机器上，我最近完成了，但我有点担心安全。我很肯定我做得很好，但总有一次我错过了什么。
因此，我正在寻找一个满足以下需求的工具
vulnerabilitiesCan 扫描本地托管的网站(如在同一台机器上作为工具)，以便安装 be (即，没有基于#1的基于web的)。测试ASP.NET (Web，但MVC也不错)以解决SQL或XSS问题。(我认为XSS很难测试，但是SQL注入应该更容易找到)
谢谢!让我知道我是否不够具体，或者这是否更适合于网站管理员SE。
浏览 3提问于2011-05-18得票数 3
回答已采纳
3回答
我想知道是否有任何工具来测量或测试一个网站的安全性？
我编写了一些ASP.NET web应用程序，所以我想测量我自己的应用程序的安全性，如果有任何类似于sql或XSS的东西，我可以修复它。
谢谢
浏览 0提问于2011-01-17得票数 6
回答已采纳
我知道微软提供了一个工具，告诉你关于coss网站，脚本攻击等。该工具是
但是，有没有你用过的.NET应用程序的类似工具，哪一个在ASP .Net应用程序中被广泛使用？
浏览 0提问于2010-05-15得票数 2
回答已采纳
3回答
我正在开发/托管一个AWS上的Asp.Net IIS网站。我添加了StackExchange.Exceptional，在最初的几天中，我得到了访问以下页面的异常：
/CFIDE/administrator/
和
/muieblackcat/
我发现第一个是扫描来尝试访问一些冷融合管理页面，第二个是扫描PHP vunerabilities.
我很冷静，因为我使用的是MS堆栈，但我知道还有用于IIS/ASP.Net服务器的扫描器。
在ASP.Net/IIS堆栈中，我可以做什么/使用哪些措施/工具来防御这种扫描器？
浏览 0提问于2017-04-18得票数 2
回答已采纳
4回答
SQL注入漏洞
、、、
我们有一个ASP.NET/C#网站。我们的开发人员在亚洲的离岸，我刚刚发现他们一直在网站前端放置原始SQL。
我担心我们现在很容易受到SQL注入攻击。有谁知道我如何检测网站上的漏洞，以及关闭它们的最好方法是什么？
浏览 3提问于2011-12-16得票数 3
回答已采纳
我的magento 2.1.8网站有一个很奇怪的问题。突然，主页开始看起来与我的网站上的任何其他页面不同。
主页：
我网站上的任何其他页面：
如您所见，主页将一个完全不同的类加载到我网站上的其他页面.是什么导致了这个问题？以前有人见过这个吗？
更新：
当我将会话id添加到主页url /?SID=5d1ia2d0j92bn95qbc9g5jc7l3中时，它将正确显示站点.
更新2：
当我进入浏览器并通过键入domain.co.uk进入我的网站时，它会重定向我并给它分配一个会话ID。该网站将被正确地显示出来。但是，当我输入www.domain.co.uk，时，它没有分配会话ID
浏览 1提问于2018-02-19得票数 0
回答已采纳
我正在尝试在Windows7的IIS 7.5下添加一个ASP网站，但到目前为止还没有成功。这个网站只是供我在本地点击。我需要对一些ASP文件中的一些HTML进行一些更改，并且我只需要能够在我进行更改时对其进行测试。
我安装了IIS并选中了ASP复选框。接下来，我添加了一个应用程序池，我将其命名为ASP，并设置了"No Managed Code“和"ASP”。接下来，我用鼠标右键点击“网站”，然后点击“添加网站...”来添加网站。我给它起了一个名字，设置它使用ASP应用程序池，将它指向ASP代码所在的路径(我把它留在了传递身份验证中)，并键入了5555作为端口，这样就不会干扰默认
浏览 3提问于2012-11-19得票数 0
回答已采纳
4回答
假设我们公司有一个网站，该网站是由asp.net web form v1.1开发的。它已经运行了5年。人们通过关键词搜索谷歌，并获得链接到我们的site...it，这意味着谷歌缓存了我们网站的所有页面。现在我们公司计划使用asp.net 4.0开发我们的网站，我们公司的首席技术官希望使用asp.net 4.0的路由功能来进行搜索引擎友好。我知道如何使用url路由feature....here是url路由的小样本片段。
对于我们的新网站页面名称将更改。因此，当有人会搜索谷歌和获取链接，当点击这些链接时，请求将来到我们的网站，但页面找不到将显示，因为页面名称将被更改。那么如何编写这样的逻
浏览 0提问于2012-06-13得票数 1
回答已采纳
2回答
我正在学习关于网络安全和如何处理SQLmap的知识。一个朋友在他的服务器上制作了一些演示网页来测试SQLmap。其中一个页面是一个假的钓鱼网站，它引用了一个真实的站点(index.asp?ref=REALSITE)。
如果我用引用者参数扫描假钓鱼网站，我会无意中扫描引用的站点吗？
浏览 0提问于2015-11-23得票数 0
我正在开发一个使用这个书的网站。根据我的知识和这本书，我必须注意的主要问题是XSS、CRSF和SQL注入攻击。我发现有足够的资源，插件和解决方案可以防止这些攻击。有没有其他可能伤害我的网站的攻击/其他危险？
我正在使用IIS10运行一个ASP.NET CoreMVC1.0网站。
浏览 0提问于2017-12-18得票数 0
回答已采纳
1回答
我想使用一个商业的，自动化的工具，但它不能成功登录，因为该网站需要两个因素的认证过程使用短信。为了进行测试，SMS消息被发送到另一个网站，尽管在正常情况下，SMS被发送到移动电话。
我在目标站点上点击了许多按钮。之后，我使用扫描了网站。然而，我得到的大多数结果都是假阳性，因为站点给出了不同的响应。例如，第一个响应是一个输入错误，第二个响应是一个超时错误。因此，该工具查看响应并报告假阳性结果。
如何通过双因素身份验证成功地抑制站点？
浏览 0提问于2013-12-17得票数 -6
回答已采纳
题目在题目里。我似乎找不到一个直截了当的答案，泰伯似乎在他们的网站上回避一个“是/否”的答案。几年前，有人告诉我，Qualys是由PCI批准的PCI遵从性，而Nessus当时没有。这一切都变了吗？
浏览 0提问于2016-08-11得票数 0
回答已采纳
2回答
PHP安全漏洞的渗透测试
、、、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。但当我继续研究时，我发现所有的文章和教程都建议使用软件。
我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
我的网站index.php和htaccess。一个文件被感染了，另一个插件的PHP文件和网站现在关闭了。请参阅此链接中的快照
你能告诉我扫描这些文件的方法吗？我已经扫描了一些免费的杀毒软件，但它没有显示任何病毒感染。帮助解决此问题。
浏览 1提问于2017-06-06得票数 0
我们想开发一个应用程序，其中用户可以输入数据与条形码阅读器(连接到最终用户的机器)。
如果我们使用Silverlight或ActiveX控件，请建议我们应该使用哪种客户端技术，我们的网站在asp.net中。
任何样本/帮助或到第三方控件的链接都将非常感谢。
提前谢谢。
浏览 0提问于2011-12-27得票数 0
我有一个客户，他在IIS6.0下运行他的经典ASP站点。该网站的目标是ASP.NET configuration选项卡中的ASP.NET 2.0。最近对他的网站进行的PCI扫描显示，他的ASPSESSIONID cookie上存在HttpOnly漏洞。
我已经安装了一个ISAPI，它成功地在所有手动创建的cookie上设置了HttpOnly，但由于某些原因，ASPSESSIONID cookie不受此影响。
我已经用以下配置设置了web.config：
<system.web>
<httpCookies httpOnlyCookies="true" /
浏览 3提问于2012-11-27得票数 2
回答已采纳
2回答
我想在银行项目中通过android平板电脑记录客户数据，包括指纹。当客户存取款时，将通过指纹数据验证是哪位客户。Android设备记录指纹数据并与网络服务器(asp.net)同步。那么，开发指纹验证的最佳方式是什么呢？如果指纹设备与android平板电脑的连接更容易，请推荐我。
浏览 0提问于2015-09-16得票数 1
我试图要求对我创建的网站进行恶意软件审查，但是google网站管理员工具有以下信息：
安全问题我们还没有在你的网站上检测到任何安全问题。如果您需要更多与您的网站有关的安全问题的信息，请查看我们的资源被黑客攻击的网站。
虽然我的网站说我有恶意代码。
有人知道手术程序吗？
浏览 1提问于2013-10-31得票数 0
回答已采纳
一位客户告诉我，他在Joomla上运行的旧网站被谷歌标记为有恶意网站的链接。该网站被谷歌浏览器中典型的红色安全警告屏蔽。我将网站重定向到一个临时页面，但我的客户希望在我们处理新内容时带回旧网站。
但是，我的本地计算机和服务器运行的是Windows Server。我有网站和数据库的原始文件。有没有一种快速的方法可以从我的机器上删除Joomla页面上的链接(谷歌工具只提到网站"mosaictriad.com")？我尝试在sql文件中为mosaictriad.com执行crtl+f，但是没有找到任何东西。
感谢你对我下一步应该做什么的意见，目标只是快速清除网站的安全警告，并将其发送回
浏览 4提问于2016-09-24得票数 1
3回答
*Overview:*
制作多媒体网站。主要焦点是立即单击并将视频剪辑从任何计算机文件拖到网站上。必须非常简单和用户友好。编辑视频通过创建效果，切割/削减视频部分，添加动画，填充效果，字幕，不同字体的视频等。我们不希望一个软件供用户下载，一切都必须在网站上做。
这在asp.net中是可能的吗。
浏览 9提问于2012-05-09得票数 0
ASP.NET表单。如果在带有条形码扫描器的小型(安卓)设备上的浏览器中运行表单，扫描的条形码会进入ASP.NET文本框吗？或者我需要在应用程序中添加一些东西？
浏览 20提问于2020-09-02得票数 0
1回答
从ASP.Net扫描图像
、、、、
我需要从我的asp.net web应用程序中扫描一个文档。我搜索了一些工具来将扫描仪集成到我的web应用程序中。但我找不到免费的工具。是否有任何免费插件扫描在asp.net或有任何其他方式，我们可以做到这一点。请建议
浏览 4提问于2016-05-12得票数 1
回答已采纳
我有一个网站，谷歌阻止了，因为它有恶意软件我删除了服务器上的病毒，它现在完全干净，这个问题，这个病毒改变了html，js asp文件中的网站，并添加了隐藏的iframe和奇怪的脚本，我删除了我在diles中发现的所有东西，但网站太大了，所以谁有任何工具，我可以用来消除这个坏软件的所有影响？
谷歌给了我这个网站，作为从我的网站中删除恶意软件的参考
谢谢,
浏览 0提问于2009-03-16得票数 1
回答已采纳
我有一个PHP站点在PCI遵从性方面失败，唯一的错误是
Microsoft ASP.NET ValidateRequest筛选跨站点脚本漏洞
这是IIS上的PHP站点。我能做些什么让这个网站通过PCI测试。
浏览 1提问于2012-10-22得票数 0
1回答
恶意软件扫描网站代码？
、、、、
我有多个使用工具扫描的Linux CentOS服务器，当它在我的服务器上发现一些恶意代码(共享/专用)时，这些站点的排名就会下降。
我正在寻找的是一个服务器扫描仪，扫描.php，.js文件和类似的恶意软件代码，这样我就可以在谷歌降低该网站排名之前做出反应。
我已经找到了一个php恶意软件扫描仪(nbs-system/ PHP -恶意软件-查找器:检测潜在的恶意PHP文件)，还在努力使它工作，但我想找到一个更完整的解决方案，以提高我的服务器的安全性。
有服务器/网站特定的恶意软件扫描器吗？
注意:不是寻找成熟的杀毒产品，而是寻找一种，最好是开源的，扫描网页代码的恶意软件扫描仪，而不是.exe，.
浏览 0提问于2016-05-17得票数 6
回答已采纳
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。
我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。
有没有可能从安卓，iOS，Linux，黑莓设备上下载？
谢谢。
浏览 0提问于2016-02-28得票数 1
2回答
病毒扫描组件
、、
我需要在服务器端扫描上传的文件。我有asp.net应用程序。应用程序托管在Windows服务器上。你能指出一些带有SDK或API的组件甚至是商业产品，可以进行扫描吗？
浏览 0提问于2009-09-17得票数 0
可能重复：
是否可以检查上传到网站的图片是否含有色情内容？我听说过处理图像的工具来检查肉色，但对它们没有经验或知识。
我正在使用ASP.NET/MVC/C#
浏览 1提问于2012-08-13得票数 2
编辑:我了解到我的错误与robots文件无关。无视。
我刚刚了解到，如果你有一个限制性的robots.txt文件，谷歌就会阻止对Maps API的访问。我最近创建了一个名为"Dissallow: /“的机器人文件。现在我的网站不能再使用地图了。老鼠。
我删除了robots文件，但仍然不能使用Maps。我还尝试创建一个完全许可的文件("Dissallow：")，但还没有解决这个问题。
有人能告诉我下一步吗？如果可能的话，我更希望这个网站不会出现在Google中，因为它是一个临时网站。但我也不知道他们多久才会重新扫描新的机器人文件。
浏览 0提问于2010-08-26得票数 2
7回答
我需要看看我正在测试的网站是否容易受到这和这等网站上的多个谷歌呆子的攻击。传统上，人们通过搜索Google中的"Index of /“+c99.php”来使用'dork‘，并获得一堆结果。
我如何能够搜索所有的书呆子为我的具体网站迅速和容易？有可能吗？
编辑:为了澄清，我可以访问，并使用一些商业付费应用程序做网页应用程序扫描。然而，我有问题的网站使用WAF和限制我的连接，这大大减慢了事情。因此，我更多的是寻找一个查询谷歌的程序，而不是扫描网站。
浏览 0提问于2013-10-07得票数 14
回答已采纳
2回答
我用ASP.NET和SQL Server创建了一个网站。现在我正在测试网站的漏洞。当我针对各种输入测试web时，它拒绝了无效的输入。然而，一些输入，如：admin' or 1=1--当进入网站时会一直加载，然后它会超时。这是否表示存在SQL Injection漏洞？
附言:我在使用参数化查询而不是连接字符串方面做了功课，我也知道有各种工具可以用来自动化SQL Injection，比如SQL Map。
浏览 1提问于2013-01-08得票数 0
我继承了一个网站，它似乎导入了我的前任所能想到的每一个JS和CSS框架。是否有一种简单的方法来分析网站，并确定哪些网站被实际使用？还是我必须手动检查网站上的每一页？
浏览 0提问于2013-11-11得票数 7
回答已采纳
我正在用ASP.NET建立一个网站，我想给它的用户提供一个测试他们的html5/css/javascript代码的机会。
为了达到这个目的，我实现了一个类似于W3School的Try It Yourself编辑器。
这个编辑器通过POST将当前页面上的文本区域的代码提交到文本区域旁边可视化为iframe的TryIt.aspx页面。
TryIt.aspx背后的代码如下所示
protected void Page_Load(object sender, EventArgs e)
{
RunScriptCode();
}
pr
浏览 0提问于2013-11-06得票数 1
我是一个相对新手的网站设计，特别是在ASP.NET工作，我正在使用样式样式我的网站，但当我使用ASP.NET控件，如GridView，导航控件等…它们被样式表搞得一团糟，直到你运行网站，你才能看到这一点，因为控件被转换成超文本标记语言，以一种你无法预测的方式受到CSS的影响，如何解决这个问题，以及在ASP.NET中是否有更好的方法来布局和设计站点。
浏览 1提问于2012-04-06得票数 0
回答已采纳
2回答
我正在建立一个由Asp.net后端和角度5前端的网站。现在我想集成2FA谷歌验证器到网站的登录保护。我寻找了一些建议，但找不到合适的建议。谁知道有什么好的教程或文档来集成这个2FA？提前谢谢你。
浏览 1提问于2018-02-05得票数 3
2回答
我正在寻找一个光学标记识别软件来读取扫描的文件，并自动处理它们。
这些文档是从ASP.net网络应用程序创建的。用户将填写那些打印的表格，这些表格有条形码，然后扫描条形码。
如果您有任何想法或使用它，如果您可以提出建议，感谢您。
谢谢
浏览 1提问于2011-09-22得票数 4
回答已采纳
3回答
我想知道 for火狐FireBUG是检查整个网站的交叉使用的CSS规则和样式，还是只检查您当前所在的页面并进行扫描？
我的意思是，如果我删除标记为“未使用”的样式，并且它们指的是内部页面，这将破坏我正在工作的网站，因为它不是一个单一页面的网站。它是扫描所有的页面还是只扫描我正在查看的当前页面？
浏览 7提问于2015-08-18得票数 0
回答已采纳
2回答
我参与了基于ASP.NET MVC和ASP.NET WebAPI的基于测试的开发，使用NMock单元测试，但是我编写的大多数单元测试都围绕着测试功能。
从单元测试的角度看 :
是否有任何框架来测试控制器(或任何其他组件)上的访问点操作的漏洞。
从自动化/手动QA测试的角度来看
是否有任何(更喜欢开源的)工具来测试建立在ASP.NET MVC、手动或自动基础上的网站的漏洞，这些漏洞可以用于质量保证？
浏览 4提问于2013-05-12得票数 9
在使用ASP.Net 4.0、IIS7.0和IE8在本地主机上开发网站项目时，我注意到了一个奇怪的问题。在页面空闲了几秒钟后，回发就不起作用了，比如30秒或更少。如果我加载页面，输入一些数据，然后立即单击提交按钮，回发就会完美地工作，但如果我让页面静置不超过30秒，则选项卡上的进度条和小预加载器会无休止地旋转，并且响应永远不会发生。
我无法(或不知道如何)在Windows中使用Wireshark来查看网络上实际发生的情况。
远程服务器上存在该网站的完全相同的副本，当连接到该站点时，不会出现此问题。
此外，当使用Firefox连接到本地主机上的站点时，不会出现该问题。
最后，当使用IE8连接到本
浏览 2提问于2010-09-27得票数 6
1回答
我们在Drupal6.20中完成了一个网站。在开发时我们还没有考虑网站的可访问性！现在，我们想要满足所有的访问标准，为我们的网站上的所有类型的用户在网上。
有什么模块或方法可以这样做吗？请分享你对这个话题的看法，并指导我完成这个任务。
浏览 2提问于2011-07-19得票数 0
1回答
我在做一个被黑的wordpress网站。乍一看，我看到了一个site.xml文件和一个/good目录，放在网站的根目录上。
site.xml包含以下头字符串：
<urlset xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns="http://www.sitemaps.org/schemas/sitemap/0.9"
xsi:schemaLocation="http://www.sitemaps.org/schemas/sitemap/0.9
浏览 0提问于2015-06-04得票数 0
回答已采纳
如何运行PHP Security Scanner和SpikePHPSecAudit？
我已经将它们提取到我的网站的根目录中，并认为它可以像phpSecInfo一样运行，您只需导航到
www.mySite.com/phpsecinfo/index.php
任何帮助都将不胜感激。
ps我使用的是Windows XP和XAMPP
浏览 1提问于2010-05-27得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
