asp漏洞利用 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

Web安全实用测试资源

asp.net、security

现在，我有兴趣扩展我的知识，并深入了解如何利用常见漏洞(XSS、SQL注入等)。已经完成了。给您一个易受攻击的测试站点，并指导您(最好是逐个测试)利用其漏洞的过程。如果可能的话，我希望这些资源集中于ASP.NET WebForms和MVC。注意:我不需要测试特定的应用程序，我想要一些资源，让我能够更好地理解这些安全漏洞是如何在网站中创

浏览 1提问于2012-03-21得票数 0

回答已采纳

1回答

asp.net易受像java服务器平台一样的对象序列化的攻击吗？

java、asp.net、spring、security

Infoq发布了关于所有java服务器平台的这个非常严重的漏洞： asp.net也关心:为什么asp.net也使用序列化呢？这家伙可能没有看过asp.net。

浏览 0提问于2015-11-09得票数 1

回答已采纳

3回答

为什么要在web上隐藏异常呢？

.net

我想，如果你有SQL注入漏洞，隐藏异常实际上并不重要。那么，人们可能有什么理由对用户隐藏网页上的异常呢？

浏览 2提问于2010-10-17得票数 2

2回答

所有的漏洞都可以利用吗？

exploit、vulnerability、exploit-development

我理解漏洞和漏洞之间的区别，但是当我浏览漏洞数据库时，我看到了更多的漏洞和更少的漏洞。对于每个被发现的漏洞，难道不应该至少有一个漏洞被利用吗？不是所有的漏洞都可以利用吗？我想说的是，当我在带有特定CVE ID的漏洞数据库上搜索漏洞时，无法保证可以利用该漏洞进行攻击。如果一个漏洞不能被利用，它如何被认为是一个<e

浏览 0提问于2017-04-07得票数 7

回答已采纳

2回答

易受攻击的框架和IIS服务器版本显示在第三方应用程序的错误页面中

penetration-test、asp.net、iis、vulnerability-assessment

file path (however it is forbidden when tried to access) b) .Net framework version which is vulnerable ASP.Net

浏览 0提问于2017-11-06得票数 5

3回答

攻击矢量，攻击面，漏洞，利用:区别在哪里？

exploit、attack-vector

我很难找出攻击矢量/攻击面/漏洞和利用之间的区别。根据维基百科(漏洞)

浏览 0提问于2015-06-04得票数 25

回答已采纳

1回答

如何利用metasploit中不可用的漏洞？

exploit、vulnerability、iis

我想利用在端口80中打开的MicrosoftIIShttpd10.0服务器打开。然而，Metasploit中没有可用的漏洞，但是这站点中几乎没有漏洞。是否有可能利用这些漏洞？

浏览 0提问于2020-06-28得票数 1

1回答

Rest API可从nessus scan获取漏洞信息(可利用漏洞)信息

nessus

我正在尝试在Nessus中查找REST API以查找漏洞信息(可利用漏洞) 已使用 {filetoken}/download上述两个api正在运行，但找不到漏洞信息(可利用漏洞)。

浏览 2提问于2019-08-20得票数 0

1回答

一种实用的.NET远程处理体系结构开发

exploit、.net

如果要演示带有实际攻击的.NET远程处理体系结构漏洞，您会选择哪一个？我读过J.Forshaw关于通过序列化打破.NET的白皮书(PDF)，彻底搜索过，现在我想实现对.NET远程服务的有效利用。它可以是ASP、IIS、Windows服务或其他什么。

浏览 0提问于2013-04-26得票数 8

1回答

您能像局域网IP地址一样利用Internet IP地址吗？

exploit、kali-linux、internet

利用Internet IP地址是否像利用LAN IP地址一样简单？即：使用nmap或nikto等工具扫描IP以查找漏洞和打开端口。使用漏洞并为该IP和漏洞设置RHOST (例如使用Metasploit )

浏览 0提问于2015-08-30得票数 4

回答已采纳

3回答

脆弱性与利用案例研究

security、buffer-overflow、exploit

我理解如何利用漏洞的一般想法。缓冲区溢出之类的东西，但我想我不太明白。是否有有用的信息来源可以很好地解释这一领域？也许是关于如何利用特定漏洞的案例研究？我不是想了解当前存在的漏洞，我可以利用这些漏洞。我试图了解这一领域对我可能从事的任何项目有何影响。

浏览 7提问于2009-04-24得票数 3

1回答

查找缓冲区溢出代码漏洞

buffer-overflow

我正在利用这里中的一个漏洞。利用漏洞可以很好地工作，但是我想找出导致漏洞的代码，它是RET覆盖基攻击，RET地址被覆盖到shell代码。我想知道易受攻击的函数epilog和prelog。

浏览 0提问于2018-02-11得票数 2

1回答

appserv_root请求的目的是什么？

php、security

我很有信心，这是试图利用某些php漏洞或其他。所以我很好奇：如何防范此漏洞？如果成功利用此漏洞，站点配置中将更改什么？

浏览 0提问于2011-01-24得票数 1

回答已采纳

1回答

更改会话Id是会话固定的最佳解决方案吗?为什么更改会话ID会引发Session_End事件？

asp.net、vb.net、security、session-cookies

在安全漏洞测试期间，我们的客户端请求应用程序在用户成功登录系统后更改会话ID (特别是ASP.NET_SessionID cookie值)。

浏览 2提问于2012-12-21得票数 2

1回答

我正在做一项大学作业，在那里我们得到了一个系统，并被要求利用它。我得到了一个运行Linux内核2.6.33.3的Fedora 13 Goddard，我的任务是获取系统上的根权限并报告被利用的漏洞。问题是，我已经搜索了一段时间，但是找不到任何可以授予root权限的漏洞。我尝试了各种利用数据包风暴，利用DB和其他，我能得到的最好的是一个DoS。我看过CVE数据库，我发现很少有详细的漏洞，但在任何地方都找不到任何利用漏洞的代码。如果有人能帮

浏览 0提问于2017-10-09得票数 0

3回答