2回答
MVC模式绑定给网站带来了哪些独特的风险？还需要什么额外的警惕？
web-application、appsec、threat-mitigation、asp.net-mvc、ruby
据我所知，“模型绑定”是基于ASP.NET MVC或Rails的网站(还有其他.)获取HTTP的GET语句中的参数，并将它们作为变量传递到站点内的代码中。由于GitHub (一个受欢迎的程序员自由和开放源码软件网站)是通过一个模型绑定漏洞被黑客入侵的，我想知道需要什么样的通用实践来弥补这个漏洞。具体来说
什么是模型绑定利用？
浏览 0提问于2013-02-06得票数 11
1回答
怎么关闭云安全服务或者添加白名单？
Web 应用防火墙
网站某些内容页上镶嵌一些外部站点的源码就会出现这种情况 而且以前的网站防护设置WAF 点进去是购买页面 根本设置不了
2222222.png
浏览 493提问于2018-04-03
4回答
哪些漏洞很常见，足以成为CVE？它是否只与“申请”S有关，或者网站也被接受?一个不受欢迎的网站(或本地服务)中的漏洞是否足够普遍？
浏览 0提问于2013-04-02得票数 10
回答已采纳
2回答
打算用discuz建站，问下源码程序是上传到云服务器还是上传到数据库？
云服务器、对象存储、、云数据库 SQL Server、文件存储
计划购买三个月的腾讯云服务器和一年的数据库，问下源码程序是上传到腾讯云服务器还是上传到数据库？
浏览 908提问于2019-01-01
回答已采纳
2回答
在iframe内的假点击不起作用
javascript、jquery
我有一些外部网站，我正在使用iFrame加载。我正在尝试在iframe中实现假点击。
浏览 0提问于2018-03-14得票数 2
5回答
我如何利用云服务器建设一个单位网站？
ICP备案、云服务器
我只会一点网页源码编辑，单位需要我帮建立一个官方网站，（不考虑购买那种虚拟主机空间搭建）我现在在腾讯云已经有了一个2核 4GB的window服务器，我如何操作可以变成上传网页文件的主机，绑定注册的域名后可以正常通过域名访问网址页面（我会域名备案，网站源码为ASP）
浏览 896提问于2017-10-29
2回答
ASP.NET MVC中的漏洞测试
asp.net-mvc、unit-testing、asp.net-web-api
我参与了基于ASP.NET MVC和ASP.NET WebAPI的基于测试的开发，使用NMock单元测试，但是我编写的大多数单元测试都围绕着测试功能。从单元测试的角度看 :是否有任何(更喜欢开源的)工具来测试建立在ASP.NET MVC、手动或自动基础上的网站的漏洞，这些漏洞可以用于质量保证？
浏览 4提问于2013-05-12得票数 9
2回答
测试本地网站(正在开发中)
asp.net、browser、cross-browser、owasp
如何测试我的网站(Asp)的漏洞(OWASP攻击)，没有程序，因为它没有IP地址。
浏览 9提问于2015-12-28得票数 0
回答已采纳
1回答
ASP.Net网站的自动化测试工具
asp.net、testing
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等，我用了netsparker社区版，但功能非常有限。
浏览 1提问于2011-12-07得票数 1
回答已采纳
1回答
mcafee扫描附带加密的SSL cookie错误
.net、web-config、security
我在我的网站(带有VB.Net的ASP.NET，IIS7，SQL Server2008)的McAfee扫描中发现了这个漏洞问题-
加密会话(SSL) Cookie中缺少安全属性。我要怎么做才能摆脱这个漏洞呢？敬请指教
浏览 1提问于2010-02-13得票数 0
4回答
Linux系统如何配置ASP环境支持？表示小白一个，啥都不懂。只是看看到好多网站源码都是ASP的，希望大神路过解决一下！最好是那种不用修改什么什么和指点目录的，因为Linux的指令实在不懂！
浏览 1075提问于2016-02-27
2回答
完全欺骗浏览器用户代理并将操作系统隐藏到and服务器上的方法
exploit、javascript
以下是以下问题的后续内容：如果用户代理被清除/更改，网站能确定访问者使用的是什么操作系统或浏览器吗？如果我正确理解了答案，网站就无法确定用户运行NoScript时使用的是什么操作系统，因此不会执行Javascripts或Javascripts。如果漏洞工具包是对几个开放源码软件的盲目利用，用户仍然会受到感染。我的跟进问题如下：
您能伪造navigator.oscpu“变量”吗?如果变量是可欺骗的，这是否足以避免大多数漏洞攻击？除了javascript、javascript和用户代理之外，
浏览 0提问于2013-12-31得票数 5
1回答
如何减轻ASP.Net应用程序的重放攻击？
asp.net、asp.net-mvc
我们使用Oauth2身份验证与Okta为我们的经典ASP.Net MVC网站。在用户注销应用程序后，他可以“回放”所有原始cookie的旧请求，并且仍然可以访问该网站。我怎样才能防止这个安全漏洞？我已经成功地为我的ASP.Net核心网站开发了一个自定义的ASP.Net来解决这个问题(类似于)，但是我找不到类似于经典ASP.Net应用程序的ITicketStore的概念。
浏览 18提问于2022-09-16得票数 0
回答已采纳
2回答
对用于SQL注入的网站进行优化
asp.net、sql-server、security、sql-injection
我用ASP.NET和SQL Server创建了一个网站。现在我正在测试网站的漏洞。当我针对各种输入测试web时，它拒绝了无效的输入。然而，一些输入，如：admin' or 1=1--当进入网站时会一直加载，然后它会超时。这是否表示存在SQL Injection漏洞？
浏览 1提问于2013-01-08得票数 0
1回答
移动网站论坛
asp.net-mvc-3、jquery-mobile、forums、mobile-website
我们已经计划为我们的公司实施移动网站。我们正在使用MobileMVC3和JQuery ASP.NET开发我们的移动网站。谢谢，Velu
浏览 5提问于2011-07-25得票数 0
我已经配置了一个ASP.NET应用程序，如下所示：当我浏览到~/Error.aspx
浏览 7提问于2010-11-04得票数 3
回答已采纳
2回答
Web安全实用测试资源
asp.net、security
现在，我有兴趣扩展我的知识，并深入了解如何利用常见漏洞(XSS、SQL注入等)。已经完成了。
给您一个易受攻击的测试站点，并指导您(最好是逐个测试)利用其漏洞的过程。如果可能的话，我希望这些资源集中于ASP.NET WebForms和MVC。注意:我不需要测试特定的应用程序，我想要一些资源，让我能够更好地理解这些安全漏洞是如何在网站中创
浏览 1提问于2012-03-21得票数 0
回答已采纳
1回答
ASP.NET MVC和Ajax
asp.net、asp.net-mvc
从我读到的关于ASP.NET MVC的文章来看，它似乎需要发布才能工作，有没有ASP.NET MVC网站在Ajax的帮助下没有回发的工作示例(有可用的源码)？
浏览 1提问于2008-11-10得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号