2回答
对不起，这不是一个关于特定编程语言的问题，但我需要关于这方面的意见。请不要投close的票。我知道HTML、CSS、JS、Java和C。那么，我从哪里学到如何检测用这些程序编写的应用程序中的漏洞呢？语言？
我听说过一些比赛，“黑客”在几秒钟内就能检测到浏览器中的漏洞。我知道经验是关键！但是，我还可以成长为像这样的人吗？
浏览 3提问于2010-11-28得票数 3
我知道这个问题是主观的，但我对Objective-C和MacOS是全新的。尽管我正在努力进行内存管理，但我确信我的代码是有漏洞的。有人能推荐一个好的工具来检测这些漏洞吗？
谢谢！！
浏览 2提问于2011-02-23得票数 1
3回答
如何评估扫描器是否真的检测到静态漏洞和恶意软件以及运行时攻击？
任何好的码头图像样本，其中包含良好的恶意软件和漏洞，我可以使用基准？
浏览 0提问于2021-11-11得票数 2
1回答
我们如何净化请求的有效载荷？
应用程序的executeNewReport方法在src\main\java\com\gayathri\controllers\JobController.java.的第82行执行带有输入的</em
浏览 2提问于2021-05-13得票数 0
回答已采纳
1回答
有一个软件，我们称之为反恶意软件，它使用启发式来检测某些类型的攻击。然而，有一个非常简单的保持在它的雷达之下。我可以在哪里报告这种“剥削”？它不需要在运行时修补任何东西，也不需要与该软件进行任何交互，所以我并不认为它是一个漏洞，只是他们忽略了一些漏洞。我该在哪里报告？这符合CVE的条件吗？
浏览 0提问于2019-09-13得票数 0
回答已采纳
关于获取X产品有哪些漏洞的信息的最佳方法的典型问题。其他相同或非常相似的问题应作为这一问题的重复而结束。这是Schroeders在下面的如何处理部分主题和部分非主题的问题？中的建议除了检查安全警告页面之外，还有什么可以做的吗？
如果没有安全咨询页面，我还能去哪里呢？有什么好的资源可以
浏览 0提问于2018-05-16得票数 10
回答已采纳
1回答
我正在寻找用于分析和/或检测用Perl 5编写的大型软件项目中的安全问题的好工具，它可以是静态的或动态的。我知道Perl是分不清，但我决定尝试任何允许我减少工作量的工具来检查这么多代码。我测试了大鼠，但它只查找数量非常少、数量有限的漏洞。
浏览 0提问于2012-11-08得票数 5
我想知道git提交元数据是否能够揭示潜在的风险信号或漏洞。
Hinnefeld已经对此进行了调查，这里，但是这似乎是一种检测其他开发人员已经发现的漏洞的方法。有人能想象单靠元数据如何才能检测到以前从未发现过的漏洞吗？
浏览 0提问于2020-08-10得票数 0
4回答
假设Network /IDS可以检测到漏洞，但是应用服务器本身仍然容易受到该漏洞的攻击。
如果我修改了利用的代码，是否还有IPS/IDS仍然会检测到这种攻击？
浏览 0提问于2012-07-23得票数 2
回答已采纳
1回答
模糊IDS规则
、、
是否存在混淆IDS规则的已知技术，因此攻击者不能轻易地使用它们来反向设计他们检测到的漏洞？
让我提供一些背景情况。有时，IDS供应商会意识到零日漏洞(一个尚未公开披露的漏洞)。在这种情况下，人们可以制定一项规则来检测利用该漏洞并将其推给每个人，试图防止利用该漏洞.但这带来了新的风险。因此，在一个有些人不愿修补和不使用IDS的世界里，推出这样一条新规则可能会(反常地)增加对零日<em
浏览 0提问于2014-08-21得票数 3
我正在为软件应用程序做一个关于检测Windows 7/8漏洞的项目。其中有些有可用的源代码，有些则没有。
请建议一些可以帮助我在编译时或运行时检测漏洞的技术。是否有任何新的方法可用于查找缓冲区溢出漏洞？
浏览 0提问于2013-02-21得票数 0
2回答
由于CPU中有相当多的Intel ME固件的漏洞(同样适用于AMD)，我想知道用于检测此类攻击的SIEM解决方案是什么。更确切地说，我想知道如何检测已知的漏洞和已知的植入物，但如果可能的话，我也想要检测零天和新的植入软件。
浏览 0提问于2023-01-19得票数 0
我知道如何在代码中检查这个设置，我也知道在web.config中应该在哪里查找，但是我似乎找不到像Qualys这样的漏洞扫描器如何检测到这一点的信息。我考虑过以下几点，但我无法知道我的猜测是否正确：扫描程序/软件是否故意导致错误并检测到反映给客户端的调试信息？软件是否在寻找长期运行的请求(因为调试模式有效地延长了超时之前的
浏览 0提问于2013-10-01得票数 10
回答已采纳
我想知道的是，任何系统设计人员都应该实现什么简单到更复杂的事情，详细说明黑客是如何进入系统的。，我认为这将有助于关闭任何“后门”，并在入侵后重新修复系统。
浏览 5提问于2011-01-05得票数 1
回答已采纳
2回答
我正在生成一个大型的Xhtml文件。当使用notepad++打开文件时，它说我的文件中有一个实体引用循环。-检测到实体引用循环”意味着什么吗？当文件变小时，它似乎不会弹出.只有当它包含大量这些实体引用时。
浏览 3提问于2015-06-01得票数 0
回答已采纳
为了获得安全认证，我们有一个由Veracode扫描的.Net 4.0项目。在静态扫描过程中，发现了以下漏洞: scan (‘Special’) (CWE 89)中使用的特殊元素不正确的中和(参见中的详细信息)OurOwnDll.dllApp_Browsers.dll I不知道它是从哪里来的，但似乎与站点项目有关，而且似乎与asp.net的浏览器功能检测有关。
我想知道是
浏览 8提问于2015-09-14得票数 1
0回答
这个是漏洞的检测报告，我们是小程序开发，没有使用云托管，检测出来的漏洞是: t.wxcloudrun.com这个域名证书存在高危风险请问这个要怎么解决，我们是医疗器械厂商，如小程序存在高危漏洞会有安全隐患
图片
浏览 90提问于2023-07-29
1回答
我正在寻找一个好的漏洞来作为我的安全类的最后一个项目，所以我想使用Metasploit来利用JRE 7u5的bug。在哪里我可以下载用于FireFox/IE/Chrome的插件版本，适用于任何浏览器？
我用谷歌搜索了几个小时，但我找不到链接=？
浏览 1提问于2012-11-02得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
