security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

如何在运行 Selenium 脚本时禁用 chrome 浏览器中的身份验证弹出窗口

在此处输入图像描述通过第一个 URL,我单击“登录”(如图所示),这会导致我需要在其中输入凭据的另一个 URL。但在该页面之前,我看到一个弹出窗口生成...

回答 2 投票 0

WordPress 数据库错误正则表达式错误“量词未遵循偏移量 11 处的可重复项”

我收到此错误。我被黑客攻击了吗?请看一下: WordPress 数据库错误正则表达式错误“量词不遵循偏移量 11 处的可重复项”进行查询 选择 SQL_CALC_FOUND_ROWS

回答 1 投票 0

依赖 PATH_MAX 可能会导致溢出

如您所知,PATH_MAX 是用于指示环境变量(在本例中为 PATH 变量)的最大大小的值,但在大多数情况下,情况并非如此,看看我们的这段代码...

回答 2 投票 0

DNS 服务器之间的 SSH 隧道连接超时

我有两台 DNS 服务器 A 和 B(A 位于受控区域内,即使使用 DoH,DNS 请求也可能受到监控 - 要么 DoH 被阻止,要么 DoH 服务器本身也被监控),B 不在...

回答 1 投票 0

将字符串转换为 SecureString

如何将字符串转换为SecureString?

回答 16 投票 0

如何限制仅授权客户端才能访问我的 REST API?

问题 我设计的 REST API 将用于 iOS 和 Android 应用程序,以及将来可能用于 Web 和其他移动客户端。 如何将我的整个 API 限制为仅限客户端(应用程序)

回答 2 投票 0

NPM IP 包容易受到服务器端请求伪造 (SSRF) 攻击

github dependentabot 在我的 Angular 仓库中提醒我这个安全问题 所有已发布版本的 NPM 包 ip 中存在一个问题,允许攻击者执行任意代码并获取敏感信息...

回答 1 投票 0

“测试表单仅适用于来自本地计算机的请求。”

我在.Net中创建了一个Web服务,因此服务文件的地址有一个关于它如何工作的漂亮的自动生成的解释。当我从托管在其上的计算机运行该页面时,它甚至有一个 f...

回答 5 投票 0

安装react-native-config的高严重性漏洞

当我尝试在 ios 上的 React Native 项目中安装 React-Native-config 时,我总是得到相同的输出: 141个包裹正在寻求资金 运行“npmfund”了解详细信息 5 严重程度高

回答 1 投票 0

在 Firefox 中禁用跨域 Web 安全

在 Firefox 中,如何执行与 Chrome 中的 --disable-web-security 等效的操作。这个问题已经被发布了很多次,但从来没有一个真正的答案。大多数是附加组件的链接(其中一些在最新的 Fi 中不起作用...

回答 10 投票 0

避免在自定义提供程序中以 Terraform 状态写入机密

我们正在实现一个自定义提供程序,我们希望避免在 Terraform 状态中存储敏感值。假设我们有: 资源 my_secret_resource { 秘密值 = var.秘密值 } 我们

回答 1 投票 0

如何跳过brakeman扫描过程+Rails的具体方法

我正在我的应用程序中使用刹车员进行安全检查。我想跳过一些方法 误报,我将方法标记为安全,但我想向方法添加一个标志以跳过该方法,同时

回答 2 投票 0

将用户数据存储在本地存储中

存储所有用户数据是否正确。进入站点后在 localstorge 中,以便我可以在需要时使用它,而不是进行提取。每次或在我使用它的每个页面上都有它。知道了

回答 1 投票 0

如何减少因注入而遭受网络攻击的脆弱性?

我对 SQL 注入知之甚少,并且可能还有其他我不知道的威胁来窃取公司数据,我如何使这个 python 代码在这些方面更好...

回答 1 投票 0

我应该选择:这是一个完全信任的应用程序

我正在 Visual studio 2010 中开发应用程序,我的应用程序始终连接到互联网。我应该在“安全”选项卡中激活“这是一个完全信任的应用程序”吗? 如果是的话,它到底意味着什么?我...

回答 1 投票 0

PYODBC SQL 合并:如何减少网络攻击的漏洞?

我对 SQL 注入知之甚少,并且可能还有其他我不知道的威胁来窃取公司数据,我如何使这个 python 代码在这些方面更好...

回答 1 投票 0

如何防止某些端点公开?

初学者,请勿冒犯。想象一下您正在为某个组织编写一个网站。公共网站将有前端#1,管理面板将有前端#2(通过 wh...

回答 1 投票 0

无法将值“Packer v1”转换为类型“System.Int32”

这是我尝试在虚拟机上安装metasploitable3时收到的错误消息 所有的要求都满足了,比如 vagrant、vagrant-reload、packer 都已经安装在

回答 1 投票 0

levels.fyi 如何编码 API 响应?

我在浏览levels.fyi 时注意到一些有趣的事情。当我访问显示工资列表的页面时,返回工资数据的 API 响应似乎经过了哈希处理。对于

回答 2 投票 0

URL 中的信息安全吗?

根据我的了解,在发出 HTTPS 请求时,切勿在 URL 中传递任何关键信息,因为它的编码强度不如正文。但经过一番研究后...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.