如果你访问(虚拟ip)：http:someipaddress/ZNYTMHXO.ashx但是，如果您使用相同的url，但在查询字符串中使用pci扫描失败。抱歉，我应该声明ZNYTMHXO.ashx并不存在。404重定向在查询字符串中不存在asperrorpath时有效。
浏览 0提问于2013-04-12得票数 1
回答已采纳
我们使用SonarQube扫描安全漏洞(和其他东西)。我想知道SonarQube是否真的发现了重要的安全问题。contentTypeOptions().disable()}
然后，我将使用SonarQube扫描我的代码，看看它是否标记了我介绍的那些安全问题。我想要一个web应用程序(最好是用Java引导编写的)，它有大量的安全漏洞，我可以输入到SonarQube中，看看它捕捉到了哪些问
浏览 8提问于2019-10-08得票数 0
回答已采纳
3回答
我必须提交一篇论文，并通过端口扫描介绍攻击的主要类型。您建议提供哪些文献来提供足够的信息:攻击类型、端口安全、端口漏洞、防范攻击等。
浏览 0提问于2012-06-10得票数 1
回答已采纳
2回答
在web应用程序的上下文中，漏洞扫描是否是一种形式的模糊？Wikipedia将模糊定义为“向计算机程序的输入提供无效、意外或随机的数据”。Web应用程序漏洞扫描器发送无效的意外数据，以识别SQL注入或跨站点脚本等漏洞。
浏览 0提问于2016-05-29得票数 1
回答已采纳
1回答
我在intellectstorm.com为我的公司构建了几个web，我的任务是通过扫描漏洞来测试这些产品。到目前为止，我还不能确定一个好的工具；到目前为止，我使用了以下方法：内苏斯尼克托
我不能继续使用Nessus或Barracuda，因为它们不是开源的。我没有看到任何关于查找web和扫描web漏洞的文档。
浏览 0提问于2018-08-06得票数 0
我想知道什么是免费的网络漏洞扫描工具，为Windows.Tools提供，如Netsparker是相当好，但超级昂贵。我知道在Kali Linux中有相当好的工具。哪些优秀的免费Web漏洞扫描工具可用于Windows？
浏览 0提问于2016-12-29得票数 -1
回答已采纳
我正试图在web应用程序中故意打开一个SQL漏洞，看看OpenVAS是否会发现它。所以我想知道，OpenVAS是如何确定它是否脆弱的？它是否基于网页返回的内容？服务器返回的状态代码？
浏览 0提问于2019-11-21得票数 1
我开发了一个web应用程序，主要是在PHP和JavaScript中使用一些AJAX。
我并没有这种体验，但我喜欢尝试一些工具，比如sqlmap，看看我的代码中是否有任何缺陷。
浏览 0提问于2015-12-24得票数 -4
回答已采纳
1回答
我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全扫描，我们知道要扫描它们的安全漏洞(我们使用McAfee安全PCI Compliance扫描)。我们如何应用安全扫描？“静态代码分析”在某种程度上等同于传统的安全扫描工具，还是根本不是？
浏览 20提问于2021-05-13得票数 0
一个新的Nessus插件(140735 - HTTP走私侦破)最近被整合到Tenable的PCI模板中，现在它被标记为一个“中等”漏洞，并导致扫描失败。扫描报告中的唯一信息是：支持HTTP/1.1。web服务器(UWSGI)或云托管提供商提供的配置选项)。我还扫描了一个静态站点的标准CloudFront端点，扫描也失败了。我读过附在
浏览 0提问于2020-09-25得票数 0
回答已采纳
我们在Salesforce中开发了一个应用程序，它使用DocuSign web服务API ( for development和 for production)。当我们对这两个API进行安全扫描时，我们发现了很少的漏洞。我们使用ZAP工具进行安全扫描，发现了以下漏洞：
X-内容-类型-选项头丢失这些问题是否可以固定在web服务上，或者是否有任何文件证明
浏览 1提问于2015-05-11得票数 1
我之所以问这个问题，是因为有一个常见的遵从性论点，即执行"OWASP前10位“扫描提供了足够的覆盖率，可以将其视为”深度“扫描。是这种情况，还是各组织正在实施最低程度的扫描覆盖？
浏览 0提问于2020-06-09得票数 2
回答已采纳
1回答
有人知道管理Web应用程序安全漏洞的方法吗？我正在寻找一个工具，可以集成硒和或打嗝。我想要一遍又一遍地做测试。在应用程序中，我们需要在应用程序中的某个点来利用某些漏洞。
浏览 0提问于2016-01-07得票数 -2
当使用Acunetix和w3af等工具进行web漏洞评估时，是否值得在多种类型的web服务器(Apache等)上安装相同的web应用程序？如果在扫描结果中发现不同web服务器之间的差异，那么会发现哪些类型的漏洞？另外，请记住，我只是在测试web应用程序；我没有测试Apache、PHP、MySQL等等。
浏览 0提问于2015-02-08得票数 5
一些安全漏洞扫描器( Ratproxy )检测到名为“图像文件上的MIME类型不匹配”的漏洞。我发现的是，在存在此漏洞的地方，可以将Javascript嵌入到PNG文件中，上传到站点，并以某种方式在PNG文件中执行Javascript。
，您能用一个例子来解释攻击者如何利用这种漏洞吗？是否需要web客户端(例如浏览器)也有一个漏洞来利用这个web应用程序漏洞，还是它完全依赖于web应用程序？
浏览 0提问于2013-06-28得票数 2
回答已采纳
我在互联网上到处搜索，试图为一个像网上银行网站这样的真正安全的网站提供安全实践方面的指导，但没有找到任何信息。
审计？这是什么？以及这与日
浏览 3提问于2010-10-14得票数 3
回答已采纳
一些web应用程序安全扫描器(如Skipfish )报告了漏洞“使用的通用MIME”。在我的例子中，这个漏洞是针对http://my_网站/字体/方框-webfont.ttf这样的资源报告的，响应返回的内容类型报头是application/octet。是否有可能利用这种漏洞，还是仅仅是假阳性呢？
浏览 0提问于2017-08-12得票数 1
我试着扫描用AngularJS前端和PHP后端构建的web应用程序。但是，像Nessus和Websecurify这样的扫描器扫描失败是因为URL中的“#”。我的URL有格式谁能建议一个好的漏洞扫描器扫描AngularJS网络应用？
浏览 0提问于2015-12-24得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
