我在哪里可以找到故意不安全的开源Web应用程序？
在哪里可以找到故意不安全的开源Web应用程序？
故意不安全的开源Web应用程序是指那些为了演示恶意攻击或漏洞利用的开源Web应用程序。这些应用程序通常具有已知的安全漏洞，可以用于测试安全人员和渗透测试人员的技能。
您可以在以下网站找到这些应用程序：
- Exploit Database（https://www.exploit-db.com/）
Exploit Database是一个收集和分享安全漏洞的网站，其中包含了许多故意不安全的开源Web应用程序。这些应用程序可以用于学习和测试安全技能，以及了解常见的安全漏洞。
- Vulnerable Web Applications Directory（https://www.vulnerablewebapp.com/）
Vulnerable Web Applications Directory是一个收集和分享故意不安全的Web应用程序的网站。这些应用程序可以用于学习和测试安全技能，以及了解常见的安全漏洞。
- OWASP ZAP（https://www.zaproxy.org/）
OWASP ZAP是一个开源Web应用程序安全测试平台，其中包含了一些故意不安全的Web应用程序。这些应用程序可以用于学习和测试安全技能，以及了解常见的安全漏洞。
推荐的腾讯云相关产品和产品介绍链接地址：
腾讯云应用安全是一种基于人工智能和大数据的应用安全服务，可以帮助用户发现和修复安全漏洞，保护应用程序的安全性和稳定性。
- 腾讯云Web应用防火墙（https://cloud.tencent.com/product/waf）
腾讯云Web应用防火墙是一种基于云计算的Web应用程序保护服务，可以帮助用户抵御常见的网络攻击和漏洞利用，保护应用程序的安全性和稳定性。
腾讯云安全中心是一种基于云计算的信息安全服务，可以帮助用户发现和修复安全漏洞，保护应用程序的安全性和稳定性。
腾讯云访问管理是一种基于云计算的权限管理服务，可以帮助用户管理腾讯云账户的访问权限，保护应用程序的安全性和稳定性。
相关·内容
作为一名开发人员，我了解到我通常通过经验对最佳/最差实践有了更好的理解。web应用程序安全领域并不是我的组织能够通过试验和错误来让开发人员学习的地方。因此，在寻找web应用程序安全最佳实践知识共享的实践方法时，我认为让一个故意构建为不安全的开源应用程序来帮助初级开发人员了解应
浏览 1提问于2008-12-13得票数 28
回答已采纳
1回答
有没有一个网站，我可以做一个帐户和运行我的蛮力，以检查它的无限尝试？
做HTTP请求而不提交javascript的东西。
浏览 0提问于2015-10-07得票数 -5
回答已采纳
我已经学会了ASP.NET模型中的大部分主要技能，例如如何使用GridView。我想找到一些完整的网站与源代码来分析/观察，但到目前为止，似乎在互联网上的大多数学习资源都是处理一个特定的主题。有可能找到一些吗？
浏览 1提问于2010-07-29得票数 1
回答已采纳
我是一名大学生，我们必须在6个月后提交一个项目。我擅长Silverlight (使用C#)和Sql Server。谁能告诉我在Silverlight中哪里可以找到好的开源项目，最好是面向数据库的，这样我就可以为这个项目做出贡献，另一方面可以从其他聪明的开发人员那里学到很多东西。
提前感谢:)
浏览 1提问于2011-01-13得票数 0
回答已采纳
我想知道SonarQube是否真的发现了重要的安全问题。我开始对问题进行1比1这样的测试：protected void configure(HttpSecurity http) throws Exception {问题是，有很多不同的弱点。我要找的</
浏览 8提问于2019-10-08得票数 0
回答已采纳
我想用blazor wasm制作一个项目，并将其公之于众，但使用MySql连接到appsettings.json是否安全？换句话说，Blazor项目的appsettings.json是否会自动获取并发送到最终用户的浏览器，从而公开配置数据？
浏览 7提问于2022-09-06得票数 0
我试着上传一个简单的.HTML网页和一个.PHP网页。它们都工作得很好。但是，当使用Visual Studio asp.net和使用visual basic制作网站时，我发布项目时创建的WebForm.aspx页面不起作用。="false" CodeBehind="WebForm1.aspx.vb" Inherits="Assignment_1_MattAndrzejczuk.WebForm1" %>
这是一个学校作业，我知道网络服务器<e
浏览 1提问于2013-02-16得票数 1
我正在构建一个用于测量应用程序的web GPS定位应用程序。数据处理和位置估计的算法将取自用于GPS测量处理的开源C库。由于我以前没有任何大型应用程序的web开发经验，而且我在脚本语言方面的技能不足，所以我决定选择C++ web框架，因为我发现它很容易学习，得到了很好的支持，适合我的<
浏览 8提问于2012-07-21得票数 3
回答已采纳
1回答
关于Scala Lift中的https，我有几个问题：为了使用https，我必须为现有的应用程序重写一些代码吗？哪里可以找到好的使用https的scala lift开源项目，或者只是想看看框架的高级用法？
谢谢。
浏览 4提问于2011-08-21得票数 3
回答已采纳
3回答
我喜欢浏览以公版软件许可证形式发布的开源软件，有这样的列表吗？如果我想一想，有没有某种类型的索引来按许可证对开源应用程序进行排序？谢谢
浏览 0提问于2009-11-29得票数 1
回答已采纳
我需要在C/C++中使用libevent的开源Web Sockets API。请告诉我在哪里可以找到它。
浏览 0提问于2012-07-04得票数 2
在哪里我可以找到一个(相对较大的)开源项目，它是用web2py制作的？从现在起，我只发现了一些web2py应用
浏览 3提问于2013-11-07得票数 0
3回答
我正在寻找一些开源/免费易受攻击的基于Java的应用程序。它可以是web应用程序，桌面应用程序或任何其他。我需要他们在我的研究工作中做一些实验。它们可以是非常小或中等大小，但它是很好的，如果它是像现实世界的应用程序。
这些漏洞可能包括XSS攻击、访问未经授权的数据、
浏览 0提问于2012-09-12得票数 5
回答已采纳
3回答
在我们公司，我们有100多个雇主，每个人每天都使用几个在线应用程序。要访问所有这些站点，他们需要一个密码，这个密码现在是非常不安全地存储的。因此，我计划部署一个集中的密码管理器，可以通过网络浏览器访问我们的局域网。
我读了一点点，然后我发现基于本地部署的、基于web的开源密码管理器非常罕见。我找到了一个名为Ra
浏览 0提问于2015-07-29得票数 7
回答已采纳
我正在开发一个基于web的开源项目。我在考虑AGPL的v3，但我明确地想阻止商业使用。欢迎非营利性组织免费使用。
这在软件界似乎很常见，但我正在寻找一个我可以使用或适应的预先编写的许可证。你知道在哪里可以找到这样的东西吗？是否有被接受的开源许可证符合这个标准？
浏览 0提问于2010-12-09得票数 0
回答已采纳
我正在寻找开源(最好是c++)的二维装箱矩形和或不规则形状的算法。我已经找到了几篇关于这个主题的论文，但没有代码。
浏览 0提问于2008-09-27得票数 8
1回答
我正在研究一个开源的ASP.net web应用程序- NopCommerce中的一些代码。标签中有一个我以前从未见过的绑定表达式。有人能告诉我这是什么吗？在没有"onclick“属性的情况下，这个登录按钮是如何触发的？在解决方案中的哪里可以找到源代码类？
浏览 2提问于2011-02-03得票数 0
回答已采纳
我正在写一个应用程序，我希望在Android中建立一个客户端。然而，我在Android开发方面相当缺乏经验，正在寻找愿意为我的开源客户端做出贡献的droid开发人员。
我在哪里可以找到这样的人？我不在乎他们在哪里，只要他们对英语掌握得很好就行了。*编辑:为了澄清-我不是试图通过stackove
浏览 3提问于2011-07-01得票数 0
回答已采纳
1回答
虽然我不愿意在不安全的网络上使用我的笔记本电脑，但我至少知道，如果不启动任何进程或登录到特定的网页，我就不会通过不安全的网络发送任何凭据。对于手机和平板电脑，进程可以在用户不知情的情况下在后台运行(除非他们故意杀死它们)。此外，在通过网络发送凭据时，无法知道这些应用程序如何具有任何额外的安全性。例如，在
浏览 0提问于2014-04-29得票数 0
回答已采纳
我正在使用Damn Vulnerable Web App (DVWA)，并遵循有关如何执行SQL注入的指南和教程。然而，问题是，考虑到DVWA页面需要首先登录，我认为我更喜欢使用的任何工具都不会起作用。
在不进行身份验证的情况下，每个页面都会将您重定向回/login.php，以便您首先登录。
浏览 2提问于2012-07-21得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
