1回答
OWASP ZAP提交表格
penetration-test、owasp、zap、dvwa
我试图使用OWASP在DVWA中查找SQL注入漏洞。经过几次点击页面后，我得到了一个小的站点地图：我在GET:sqli节点上运行了活动扫描、蜘蛛和AJAX蜘蛛。正如您在上面的屏幕截图中所看到的，没有发现SQL注入漏洞。localhost:8081/vulnerabilities/sqli/页面中的表单操作也是如此：只有当我手动提交表单时，表单操作才会显示在“站点”选项卡中：而且，只有当我再次运行活动扫描时
浏览 0提问于2019-12-10得票数 0
2回答
Web应用程序漏洞扫描-假阳性-识别和消除
web-application、vulnerability-scanners
Web应用程序漏洞和潜在的假阳性
作为渗透测试器，应用程序漏洞扫描是任何渗透测试方法的重要组成部分。在应用程序扫描阶段，可能会出现几种不同类型的漏洞。主要是..。SQL注入/盲目SQL注入、跨站点脚本/持久性跨站点脚本、命令注入、XPath注入、SOAP/AJAX攻击、CSRF/HTTP响应拆分、任意文件上传攻击、远程文件包括(PHP代码注入
浏览 0提问于2014-10-15得票数 1
2回答
漏洞扫描与模糊web应用程序
vulnerability-scanners、web-scanners、fuzzing
在web应用程序的上下文中，漏洞扫描是否是一种形式的模糊？Wikipedia将模糊定义为“向计算机程序的输入提供无效、意外或随机的数据”。Web应用程序漏洞扫描器发送无效的意外数据，以识别SQL注入或跨站点脚本等漏洞。
浏览 0提问于2016-05-29得票数 1
回答已采纳
1回答
OpenVAS --它如何知道是否打开了一个SQL漏洞？
openvas
我正试图在web应用程序中故意打开一个SQL漏洞，看看OpenVAS是否会发现它。所以我想知道，OpenVAS是如何确定它是否脆弱的？它是否基于网
浏览 0提问于2019-11-21得票数 1
2回答
REST的OpenSource安全扫描工具
open-source、automation、security、software-testing
如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢
浏览 0提问于2016-06-20得票数 3
1回答
Checkmarx的漏洞扫描程序报告Java的HibernateTemplate.find()方法易受SQLi攻击
web-applications、sql-injection、java
当我使用漏洞扫描程序扫描项目时，它在HibernateTemplate.find()方法中报告了几个SQL注入漏洞。
我该怎么解决这个问题呢？
浏览 1提问于2014-06-04得票数 2
2回答
有什么程序我可以用来测试我的网站被黑客攻击吗？
security、testing
可能重复: 检查常见漏洞的工具？
是否有任何应用程序可以对我的网站进行随机查询，并试图在其中发现漏洞？我特别关心的是sql注入？
浏览 0提问于2011-10-30得票数 0
3回答
是否有证据表明SharePoint没有SQL注入漏洞？
sharepoint、api、architecture、sql-injection
我的公司要求所有生产站点都要通过AppScan安全扫描。有时，当我们扫描SharePoint安装时，软件会检测到盲目的SQL注入漏洞。我非常确定这是一个误报--AppScan可能将HTTP响应中的某些其他活动解释为盲注入的成功。但很难证明这是真的。有没有人知道微软是否有这方面的文档，以及是否有任何存储过程使用动态生成的SQL？如果所有东西都是链式的，并且它们都不是动态的，那么我们就有很好的证据证明SharePoint没有SQL注入<e
浏览 0提问于2008-11-21得票数 7
3回答
漏洞扫描器显示disclosed.How错误是严重的吗？
known-vulnerabilities、sql-injection、vulnerability-scanners、mysql、vulnerability-markets
当我扫描我的网站的漏洞时，我发现了这个错误。Various SQL errors were disclosed within the application source code or other files.我已经检查了sql注入，并确认它不是injectable.So，这个漏洞有多严重？攻击者如何利用它呢？
浏览 0提问于2013-09-03得票数 1
回答已采纳
1回答
Nessus不使用"Web应用测试“检测sql注入
web-application、sql-injection、network-scanners
在我的网站中，我有一个sql注入漏洞。为什么会这样呢？我该怎么做才能让这件事成功？
浏览 0提问于2012-12-19得票数 -3
回答已采纳
7回答
是否有任何工具可用于在登录时扫描SQL注入漏洞？
sql-injection、mysql、vulnerability-scanners、tools
我网站的一些页面容易受到SQL注入的影响。只有当用户登录时，注入才能工作。我现在已经解决了这个问题，现在我想确保不再存在类似的问题。我尝试过用辛印和平面图进行扫描，但这两个程序都没有提供网站登录细节的规定。是否有任何工具可以扫描已登录会话的注入漏洞？
浏览 0提问于2013-07-31得票数 8
回答已采纳
1回答
声纳扫描DVWA
sonarqube、sonarqube-scan
我设置了声纳根据指示()和扫描DVWA应用程序。但Sonarqube未能找到大多数漏洞。甚至是简单的sql注入。我想知道我是否错过了一些配置，或者SonarQube无法检测到configuration和其他不安全的编码(漏洞)？
浏览 6提问于2017-05-10得票数 0
回答已采纳
0回答
VSS是否有下列几个功能？
Web 应用防火墙、sql、腾讯云测试服务、网站、漏洞扫描服务
ClamAV 恶意代码防范Nessus 6.10.7 对网络设备进行漏洞扫描
web扫描软件进行 sql注入跟跨站脚本攻击测试，网页源代码暴露
浏览 271提问于2019-07-09
1回答
如何处理checkmarx扫描的SQL_Injection和Second_Order_SQL_Injection漏洞？
java、spring、security、sql-injection、checkmarx
SQL_Injection和Second_Order_SQL_Injection漏洞出现在使用checkmarx扫描的spring框架的项目源代码中。已在“密码”中检测到注入漏洞 @Query
浏览 8提问于2022-10-10得票数 0
2回答
开源SQL/代码注入扫描应用程序？
sql-injection
我有一个网站，我看到每天都有大量的SQL注入和代码注入。我使用CrawlTrack查看/记录/阻止IP，但现在我想对我的域做一个全面的扫描，看看我是否忽略了任何需要修复AsAP的漏洞。有没有人知道任何独立的Mac应用程序或基于浏览器的扫描软件，可以帮助发现域中的潜在问题？
浏览 0提问于2010-12-22得票数 0
1回答
网络漏洞扫描器是主动的还是被动的？
vulnerability-scanners、web-scanners
我想扫描我自己的网站的漏洞使用Vega和w3af从卡利linux。我假设这些工具执行主动攻击，而不是被动攻击。这是正确的吗？
如果它们确实对站点执行主动攻击以查找漏洞，那么有效负载是否是恶意的？在检查SQL注入时，我会伤害数据库吗？
浏览 0提问于2014-07-25得票数 0
回答已采纳
1回答
在线扫描检测SQL注入漏洞
apache-2.2、php、security
我让我的老板用在线服务在我们的服务器上做漏洞扫描，试图解释我们实际上并没有受到报告所说的漏洞的影响，这令人沮丧。让我的服务器对这些扫描免疫的最好方法是什么？
浏览 0提问于2010-09-01得票数 0
2回答
cgi通用sql注入问题
sql、security、code-injection、nessus
当出现以下漏洞时，我正在扫描一个站点: CGI通用SQL注入使用POST HTTP方法，Nessus发现：
_codeTextBox CGI的“/LoginTeacherForm.aspx但是我想知道攻击者如何利用这个漏洞</e
浏览 10提问于2013-08-23得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号