2回答
我从哪里可以学到如何从头开始检测漏洞？那么，我从哪里学到如何检测用这些程序编写的应用程序中的漏洞呢？语言？我听说过一些比赛，“黑客”在几秒钟内就能检测到浏览器中的漏洞。我知道经验是关键！但是，我还可以成长为像这样的人吗？
附言:别看“谷歌”，我在找推荐信！
浏览 3提问于2010-11-28得票数 3
尽管我正在努力进行内存管理，但我确信我的代码是有漏洞的。有人能推荐一个好的工具来检测这些漏洞吗？
谢谢！！
浏览 2提问于2011-02-23得票数 1
1回答
我收到了GitHub上几个项目的警告：
在package.json中定义的ejs < 2.5.5中检测到已知的中度安全漏洞。我可以通过在package.json中进行推荐的更新来消除警告，而npm update似乎没有问题。但我有点不愿意开始干扰生产服务器。
该漏洞为创建的11.16.2017。有人对这个漏洞有洞察力吗？在ejs是静态的和内部由express使用的场景中，XSS是如何可能的？是否有任何实际的用例可以使
浏览 0提问于2017-12-02得票数 2
回答已采纳
1回答
我们不太熟悉Drupal或PHP &尝试在url上运行安全扫描，发现以下漏洞：这个drupal版本是否存在已知的安全漏洞，我是否可以应用修补程序？我很感谢drupal专家的一些回应。扫描结果：(有效载荷page=2‘)%20%或%20’s‘’%3D‘%3D’‘得到’)%20%或%20‘s
浏览 2提问于2015-11-06得票数 0
本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入
浏览 757提问于2017-04-04
3回答
我必须开发一个ASP.NET web应用程序并将其发布到Windows Azure中，这样它才能在IIS7下运行。我没有任何开发这类应用程序的经验。我经常听到这样的说法：“站点X被入侵是因为它以一种非常愚蠢的方式在做Y”。我有点偏执，我可能也在以一种非常愚蠢的方式做Y(和Z)，而且我的应用程序很快就被黑客入侵了。
浏览 3提问于2011-07-18得票数 2
回答已采纳
2回答
有人能为JavaScript推荐安全的编码指南吗？
是否有一组与JavaScript编程语言密切相关的常见漏洞？我正在寻找的是与堆栈、堆或缓冲区溢出相当的漏洞，这些漏洞与c/c++编程语言密切相关。可以推荐JavaScript上下文中的静态代码分析工具吗？
浏览 0提问于2018-03-28得票数 3
我想知道git提交元数据是否能够揭示潜在的风险信号或漏洞。
Hinnefeld已经对此进行了调查，这里，但是这似乎是一种检测其他开发人员已经发现的漏洞的方法。有人能想象单靠元数据如何才能检测到以前从未发现过的漏洞吗？
浏览 0提问于2020-08-10得票数 0
4回答
假设Network /IDS可以检测到漏洞，但是应用服务器本身仍然容易受到该漏洞的攻击。
如果我修改了利用的代码，是否还有IPS/IDS仍然会检测到这种攻击？
浏览 0提问于2012-07-23得票数 2
回答已采纳
1回答
模糊IDS规则
、、
是否存在混淆IDS规则的已知技术，因此攻击者不能轻易地使用它们来反向设计他们检测到的漏洞？
让我提供一些背景情况。有时，IDS供应商会意识到零日漏洞(一个尚未公开披露的漏洞)。在这种情况下，人们可以制定一项规则来检测利用该漏洞并将其推给每个人，试图防止利用该漏洞.但这带来了新的风险。特别是，攻击者可能能够分析IDS规则并使用该规则获取一些线索，从而使攻击者更容易识别漏洞并开始使用该漏洞攻击其他系统。因此，在一个有些人不愿修补和不使用I
浏览 0提问于2014-08-21得票数 3
我正在为软件应用程序做一个关于检测Windows 7/8漏洞的项目。其中有些有可用的源代码，有些则没有。
请建议一些可以帮助我在编译时或运行时检测漏洞的技术。是否有任何新的方法可用于查找缓冲区溢出漏洞？
浏览 0提问于2013-02-21得票数 0
2回答
由于CPU中有相当多的Intel ME固件的漏洞(同样适用于AMD)，我想知道用于检测此类攻击的SIEM解决方案是什么。更确切地说，我想知道如何检测已知的漏洞和已知的植入物，但如果可能的话，我也想要检测零天和新的植入软件。
浏览 0提问于2023-01-19得票数 0
我想运行一些测试来检查我不知道的漏洞，并且我想运行监视软件来监视可疑的行为。有什么可用的/建议？免费是很好的，但支付服务也是可以的。
浏览 0提问于2016-10-11得票数 0
回答已采纳
3回答
代码审核和/或模糊-书籍和资源
、、、、
现在，我正在寻找更多的资源，深入研究漏洞发现、代码审核，以及可能的模糊。有什么推荐的书或必须阅读的在线资源非常感兴趣吗？
浏览 0提问于2012-05-08得票数 -1
回答已采纳
0回答
这个是漏洞的检测报告，我们是小程序开发，没有使用云托管，检测出来的漏洞是: t.wxcloudrun.com这个域名证书存在高危风险请问这个要怎么解决，我们是医疗器械厂商，如小程序存在高危漏洞会有安全隐患
图片
浏览 114提问于2023-07-29
1回答
我试图使用OWASP在DVWA中查找SQL注入漏洞。经过几次点击页面后，我得到了一个小的站点地图：我在GET:sqli节点上运行了活动扫描、蜘蛛和AJAX蜘蛛。正如您在上面的屏幕截图中所看到的，没有发现SQL注入漏洞。localhost:8081/vulnerabilities/sqli/页面中的表单操作也是如此：只有当我手动提交表单时，表单操作才会显示在“站点”选项卡中：而且，只有当我再次运行活动扫描时，才会检测到SQL注入漏洞。📷
有没有办法强制蜘蛛/主动扫描提
浏览 0提问于2019-12-10得票数 0
它发现了一个XSS漏洞。扫描步骤: Injected item: POST: localeCountry <--这是一个枚举值，不能更改为XSS字符串并存储在服务器中。“)检测值：>'>alert("XSS警告！“)在攻击响应页面中检测到，该页面在链接内找到。问: 1.这个漏洞有没有让其他用户点击你的XSS陷阱？
浏览 2提问于2012-10-19得票数 0
回答已采纳
1回答
更具体地说，如果一个组织首先进行技术评估并纠正检测到的漏洞，然后执行组织审计，该审计将检测与技术漏洞相关的组织漏洞，这些漏洞也将得到纠正。这与组织审计和技术审计一样吗？
浏览 0提问于2015-11-03得票数 -1
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
