据我所知，“模型绑定”是基于ASP.NET MVC或Rails的网站(还有其他.)获取HTTP的GET语句中的参数，并将它们作为变量传递到站点内的代码中。由于GitHub (一个受欢迎的程序员自由和开放源码软件网站)是通过一个模型绑定漏洞被黑客入侵的，我想知道需要什么样的通用实践来弥补这个漏洞。具体来说
什么是模型绑定利用？
浏览 0提问于2013-02-06得票数 11
昨天我收到来自hostgator的邮件，说你托管了一些恶意文件，文件名是jar.php，它位于wp-admin/images/jar.php的路径中Jar.php file contain below code
<title>Up</title><input type='file' name='idx_file'>
&
浏览 0提问于2019-05-08得票数 0
计划购买三个月的腾讯云服务器和一年的数据库，问下源码程序是上传到腾讯云服务器还是上传到数据库？
浏览 741提问于2019-01-01
回答已采纳
3回答
CMS的体系结构
、、
我正在为我的客户构建一个自定义的内容管理系统，使用C#2008，ASP.Net技术。我正在寻找关于这样一个系统的架构(应用程序布局，数据库布局等)的建议。有没有开源的CMS？
提前谢谢。
浏览 0提问于2010-02-18得票数 1
回答已采纳
我只会一点网页源码编辑，单位需要我帮建立一个官方网站，（不考虑购买那种虚拟主机空间搭建）我现在在腾讯云已经有了一个2核 4GB的window服务器，我如何操作可以变成上传网页文件的主机，绑定注册的域名后可以正常通过域名访问网址页面（我会域名备案，网站源码为ASP）
浏览 705提问于2017-10-29
目标：历史：
关注的项目是一个ASP.NET MVC网站，最初的设置是在启用SSL的情况下使用本地IIS。
浏览 2提问于2015-12-07得票数 3
回答已采纳
也就是说，是否还存在一个用Idris编写的开放源码软件的中央包存储库？
有人在谷歌上搜索了idris-黑客github页面，。当然，我也可以搜索用Idris编写的github项目。我基本上是想知道是否有另一个众所周知的网站，我错过了寻找Idris软件包。
浏览 3提问于2017-05-24得票数 1
回答已采纳
我在做HTML5的时候偶然发现了这个网站。这是一个非常非常酷的网站，但我注意到人们可以相对容易地使网站崩溃，因为他们可能会使发送消息方案超载……我还看到很多用户在它上面做了大量的javascript注入攻击，这让我开始思考？websockets的加入真的会扰乱你网站的安全结构吗?我的意思是，我们需要格外小心地避免黑客攻击和崩溃吗？请为我提供一篇关于websockets的参考文章或一个很好的教程源码……谢谢:)
浏览 0提问于2010-10-11得票数 4
回答已采纳
Linux系统如何配置ASP环境支持？表示小白一个，啥都不懂。只是看看到好多网站源码都是ASP的，希望大神路过解决一下！最好是那种不用修改什么什么和指点目录的，因为Linux的指令实在不懂！
浏览 941提问于2016-02-27
我有一个运行经典ASP的网站，在登录页面上，我想延迟对失败的登录尝试的响应(大约10秒)，以帮助防止对帐户的暴力攻击。快速的google搜索显示了一些使用SQL server查询的黑客攻击，看起来像黑客攻击。
在经典的asp中有没有这样做的好方法？
浏览 5提问于2010-02-10得票数 9
回答已采纳
1回答
移动网站论坛
、、、
我们已经计划为我们的公司实施移动网站。我们正在使用MobileMVC3和JQuery ASP.NET开发我们的移动网站。谢谢，Velu
浏览 5提问于2011-07-25得票数 0
2回答
我有一个Azure MVC网站，托管在Asp.net网站上。它使用dll来访问数据库等。
黑客是否有可能下载这些dll？
浏览 3提问于2015-02-15得票数 0
受老黑客新闻谈话关于这个网站的启发，我想知道：。来自Oli的注意:元讨论(即:将要求Ubuntu迁移到Ubuntu+Mono?)已被移至网站元部分中的一个单独问题
浏览 0提问于2011-03-26得票数 10
回答已采纳
2回答
具有安全性的用户会话
、、、
现在我的任务是创建一个用户登录的asp.net网站。我对此非常陌生，现在我的问题是，我需要知道在我的系统中实现什么是最好的。因为这个系统涉及到钱，所以安全是我网站的首要任务。如果我进入cookies，黑客会进入cookies来破解它吗？如果我进入querystring，这是非常明显的，如果黑客只需要花时间来解密它。我应该使用会话吗？2)内容-如果我使用cookies将参数传递到下一页，是否会被黑客攻击？如果黑客这样做，当打开一个新页面时，进入调试模式，当我创建cooki
浏览 2提问于2015-08-18得票数 0
1回答
从我读到的关于ASP.NET MVC的文章来看，它似乎需要发布才能工作，有没有ASP.NET MVC网站在Ajax的帮助下没有回发的工作示例(有可用的源码)？
浏览 1提问于2008-11-10得票数 0
回答已采纳
请假定我使用了一些自由和开放源码、SaaS、公钥和密码加密密码库程序来主要存储我很少使用的网站的密码(如问答网站或免费内容企业)，这些网站通过安全手段不是非常“敏感”，如果其中任何一个帐户被黑客入侵，我不会有任何重大损害，但我考虑在密码库中保存我的银行网站的密码--账户管理-帐户密码。是否有关于将银行网站的密码存储在密码库中的标准？
也许一个更好的问题(或者更糟糕的问题)是，在密码库中存储银行网站银行账户管理帐户的密码安全吗？
浏览 0提问于2020-12-02得票数 0
突然，我注意到我在经典asp上创建的网站显示了一个带有值的cookie phpMyAdmin？这只发生在成功登录使用密码和用户名在我的网站。节目“会话”与路径/和大小50的到期，我的网站是否被黑客攻击？
浏览 2提问于2017-10-21得票数 0
回答已采纳
1回答
从安全性的角度来看，有什么比较可以说明为什么JSP/ASP.Net更好呢？我认为，安全取决于服务器安全，以及网站的架构和实现，只有像JSP/ASP.Net这样的名称才不能保证您的网站安全，也不会让黑客跑掉！！
是否有任何研究或文章来显示框架本身中的bug或安全问题？
浏览 2提问于2010-03-24得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
