1回答
OWASP ZAP提交表格
penetration-test、owasp、zap、dvwa
我试图使用OWASP在DVWA中查找SQL注入漏洞。经过几次点击页面后，我得到了一个小的站点地图：我在GET:sqli节点上运行了活动扫描、蜘蛛和AJAX蜘蛛。正如您在上面的屏幕截图中所看到的，没有发现SQL注入漏洞。localhost:8081/vulnerabilities/sqli/页面中的表单操作也是如此：只有当我手动提交表单时，表单操作才会显示在“站点”选项卡中：而且，只有当我再次运行活动扫描时，才会检测到SQL注入漏洞<
浏览 0提问于2019-12-10得票数 0
1回答
声纳扫描DVWA
sonarqube、sonarqube-scan
我设置了声纳根据指示()和扫描DVWA应用程序。但Sonarqube未能找到大多数漏洞。甚至是简单的sql注入。我想知道我是否错过了一些配置，或者SonarQube无法检测到configuration和其他不安全的编码(漏洞)？
浏览 6提问于2017-05-10得票数 0
回答已采纳
它发现了一个XSS漏洞。扫描步骤: Injected item: POST: localeCountry <--这是一个枚举值，不能更改为XSS字符串并存储在服务器中。注入值：>'>alert("XSS警告！“)检测值：>'>alert("XSS警告！“)在攻击响应页面中检测到，该页面在链接内找到。我认为这是一个无效的漏洞，因为注入的项目不会持久，也不会影响其他用户。最好避开所有参数，但我想知道这个漏洞</em
浏览 2提问于2012-10-19得票数 0
回答已采纳
1回答
Vega显示SQL注入漏洞，但sqlmap拒绝。
web-application、sql-injection、sqlmap
我在测试一个应用程序。网址基本上是app.php?app=appname。如果存在app，则会提供正确的输出，但如果不存在，则会得到内部服务器错误500。Vega检测到它是SQL注入漏洞，但是当我用sqlmap测试它时，它在这个url中找不到注入。Vega显示了URL app.php?在这种情况下，它真的是一个SQL注入漏洞吗？我可以强制sqlmap使用这个URL作为帮助吗？
浏览 0提问于2016-09-06得票数 0
2回答
REST的OpenSource安全扫描工具
open-source、automation、security、software-testing
我在安全测试方面很新。一些服务也使用OAUTH。
谢谢
浏览 0提问于2016-06-20得票数 3
3回答
预防OWASP十大漏洞的最佳库/实践
asp.net、testing、security、owasp
我正在寻找ASP.Net中最好的可重用的库和内置功能，以防止OWASP十大安全漏洞，如注入，XSS，CSRF等，也易于使用工具来检测这些漏洞，供测试团队使用。您认为什么时候是在开发生命周期中开始将安全编码整合到应用程序中的最佳时机？
浏览 0提问于2010-07-06得票数 3
回答已采纳
1回答
OWASP Zap警报名称
automation、owasp、zap
Web搜索没有带来任何有用的东西，但我正在编写一个自动化测试，它将检测目标的任何注入漏洞。目前，我只检测到'Remote OS Command Injection'，但我想知道其他潜在命令的确切拼写，例如，SSI注入，或XML外部实体。非常感谢。
浏览 22提问于2018-01-18得票数 0
2回答
测试SQL注入漏洞的最佳方法是什么？手动还是SQLMap？
sql-injection、mysql、injection、sql-server、sqlmap
作为我工作的一部分，我定期测试web应用程序的漏洞。当涉及到SQL注入时，我的方法是从手动浏览网站开始，然后将我怀疑与数据库交互的参数发送到SQLMap。现在，我想知道这是否是寻找SQL注入的正确方式？SQLMap是否能够找到大多数类型的SQL注入，或者我是否应该求助于手动测试？
浏览 0提问于2016-05-16得票数 8
5回答
检测web应用程序中的漏洞以及如何继续
php、mysql、security、detection、exploit
有什么方法可以检测PHP/MySQL web应用程序中的漏洞(检查GET、POST、COOKIE数组中的某些字符或代码片段/使用具有常见漏洞模式的数据库的库，如果存在的话？)当检测到一个时，我应该如何继续？例如，如果有人试图使用GET请求方法在我的PHP/MySQL web应用程序中查找SQL注入，我是否应该将该用户执行的操作存储在数据库中，让该应用程序向我发送一封电子邮件，IP禁止该用户，并向他/她显示一条消息
浏览 3提问于2010-02-09得票数 4
回答已采纳
1回答
仅在另一个页面上触发有效负载时检测XSS
xss、penetration-test
我试图检测输入字段中存在盲/存储XSS漏洞。在注入有效负载的“A”页上，该漏洞不会触发。
这很可能是因为易受攻击的字段将值存储在其他地方，这只会触发另一个页面上的有效负载，例如页面'B‘。我如何有效地测试这样的XSS漏洞是否确实存在？
浏览 0提问于2021-12-01得票数 0
1回答
如何在不引入XSS的情况下允许用户控制CSS？
css、security、xss、veracode
我有一个应用程序，我可以自定义HTML模板根据客户的要求。它提供了在创建模板时包含CSS样式脚本，这些脚本将在生成模板时注入到最后。通过这种方式，客户/支持人员可以动态地生成各种HTML模板。但是当我对这个项目进行安全扫描时，所有的CSS注入都被检测为安全漏洞(XSS注入)。我的应用程序本身的设计基于CSS注入，因为它需要创建动态HTML模板，而不需要开发人员的参与。有没有办法在达到应用程序最终结果的同时防止XSS安全缺陷？
浏览 2提问于2015-09-07得票数 0
3回答
哪些网站是脆弱的？
appsec、web-application、statistics
众所周知，安全漏洞在网络上很常见:许多网站都很容易受到攻击。是否有任何数据说明哪些网站是脆弱的，哪些部分是安全的？
浏览 0提问于2012-03-14得票数 5
回答已采纳
1回答
网络漏洞扫描器是主动的还是被动的？
vulnerability-scanners、web-scanners
我想扫描我自己的网站的漏洞使用Vega和w3af从卡利linux。我假设这些工具执行主动攻击，而不是被动攻击。这是正确的吗？
如果它们确实对站点执行主动攻击以查找漏洞，那么有效负载是否是恶意的？在检查SQL注入时，我会伤害数据库吗？
浏览 0提问于2014-07-25得票数 0
回答已采纳
1回答
如何处理checkmarx扫描的SQL_Injection和Second_Order_SQL_Injection漏洞？
java、spring、security、sql-injection、checkmarx
SQL_Injection和Second_Order_SQL_Injection漏洞出现在使用checkmarx扫描的spring框架的项目源代码中。已在“密码”中检测到注入漏洞 @Query
浏览 8提问于2022-10-10得票数 0
3回答
是否有证据表明SharePoint没有SQL注入漏洞？
sharepoint、api、architecture、sql-injection
有时，当我们扫描SharePoint安装时，软件会检测到盲目的SQL注入漏洞。我非常确定这是一个误报--AppScan可能将HTTP响应中的某些其他活动解释为盲注入的成功。但很难证明这是真的。如果所有东西都是链式的，并且它们都不是动态的，那么我们就有很好的证据证明SharePoint没有SQL注入漏洞。
浏览 0提问于2008-11-21得票数 7
1回答
服务器端包含注入真的是常见的漏洞吗？
injection
服务器端包含注入真的是常见的漏洞吗？我怎样才能检测到它--是否有某种方式像自动工具或某种指纹测试，或者我只需要玩输入？
浏览 0提问于2019-11-19得票数 1
回答已采纳
1回答
什么是CRLF发现的好工具？
web-application、xss、tools、vulnerability-scanners
寻找CRLF注入漏洞的好工具是什么？
浏览 0提问于2013-04-11得票数 3
回答已采纳
1回答
在线扫描检测SQL注入漏洞
apache-2.2、php、security
我让我的老板用在线服务在我们的服务器上做漏洞扫描，试图解释我们实际上并没有受到报告所说的漏洞的影响，这令人沮丧。让我的服务器对这些扫描免疫的最好方法是什么？
浏览 0提问于2010-09-01得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号