security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

“ SecurityError：操作不安全。”在浏览器js中推送历史记录

[当我以另一种方式将历史记录推送到浏览器时：window.history.pushState（{some_safe_data：data}，'一些安全标题'，'//'+翻译+'/'+ ...

javascript security

回答 1 投票 0

确定使用Oracle utl_http进行https发布所需的证书

oracle security plsql ssl-certificate postman

回答 1 投票 2

Laravel Restfull Api安全性

对我来说，防止局外人需要什么。我只想响应我定义的那些地方的请求。示例：允许的应用程序和URL com.x.app com.y.app --------- AND --------- ...

php laravel security

回答 2 投票 1

如果进程从setuid二进制叉启动，并且子级放弃特权，那么仍可以信任该子级吗？

假设以下程序是由非root用户从setuid-root二进制文件执行的：int main（）{if（fork（））{/ *父进程* / int wstatus;等待（＆wstatus）; ...

linux security fork setuid

回答 1 投票 0

当前应用程序池名称

我正在尝试获取Web应用程序的当前应用程序池名称。我在Google上搜索了很多，但发现了几种方法，但似乎没有一种对我有用。这是我的实现之一：...

c# asp.net security iis application-pool

回答 2 投票 1

为什么允许我使用ret退出main？

我将弄清楚如何正确设置程序堆栈。我了解到使用调用指针来调用函数；实际上与：mov register，pc; programcounter add ...

c security assembly

回答 2 投票 0

云上的Db2（仓库）：如何使用API KEY或ACCESSTOKEN从CLP连接？

我在IBM Cloud上有一个Db2实例。我想使用本地CLP连接到它。我将所有内容都设置为能够使用用户名和密码进行连接。现在，我想做的是...

security db2 ibm-cloud

回答 1 投票 0

从服务器从另一台计算机读取文件

是否有任何方法可以通过JavaScript /后台代码（C＃）从服务器读取用户计算机的文本文件？（服务器和用户来自两台不同的计算机。服务器将尝试从用户读取文本文件...

javascript c# .net security applet

回答 1 投票 0

如何使.exe文件的内容在记事本中不可读

我们在办公室遇到问题，需要使用k-lite编解码器包的人，这是非管理员帐户上的声音工程师（https://codecguide.com/download_kl.htm）所需要的。有人想出了...

windows security exe credentials

回答 1 投票 1

为什么Fuzzer出现分段错误？

我在c中做了一个程序来进行avl排序。我没有崩溃的情况下测试程序运行正常。但是我用afl模糊器运行了程序，寻找可能的错误，而且我似乎不知道为什么我会不断得到...

c security segmentation-fault fuzzing american-fuzzy-lop

回答 1 投票 0

没有SameSite属性的Cookie

[当我使用ZAP扫描特定的Web应用程序时，它显示提到该站点具有“没有SameSite属性的Cookie”，我读到我们可以对此漏洞进行CSRF攻击。谁能解释...

security web

回答 1 投票 0

log4net是否提供最大速率功能，即允许将日志写入文件的最大速度？

我有兴趣限制每秒的日志行。我只需要限制每秒的日志行，因为与可能生成可记录事件的子系统相比，日志记录子系统通常速度较慢。 ...

c# .net performance security log4net

回答 1 投票 1

对PostgreSQL中statement_timeout变量的严格控制

有人知道如何限制用户设置变量的能力吗？特别是statement_timeout？无论我是否更改用户以将此变量设置为分钟，或者是否将其设置为......

security postgresql cpu-usage

回答 2 投票 1

我如何在Testcafe中隐藏密码或使用机密？

我目前正在测试登录页面，因此我需要在代码中隐藏密码，因为在我们公司中，禁止在Git中签入密码。有什么已知的模式我该如何...

security testing automated-tests passwords testcafe

回答 1 投票 1

在像MD5这样的哈希上使用蛮力有什么大不了

我只是花了一些时间阅读https://stackoverflow.com/questions/2768248/is-md5-really-that-bad（我强烈建议！）。在其中讨论了哈希冲突。也许我在这里丢失了一些东西，但是...

security hash cryptography md5 sha1

回答 6 投票 9

如何在没有Stegano模块的情况下将txt文件隐藏到图片中？

我想将.txt文件隐藏到图片中，但是我不想使用stegano，因为我已经使用过它，如果再次使用stegano，它将覆盖数据。所以我想使用“我如何...] >>>

python image file security steganography

回答 1 投票 0

OpenSSL 1.1.1 <1.1.1d多个漏洞导致PCI扫描失败？

我们已经在运行Apache 2.4。*的64位Windows服务器上安装了OpenSSL 1.1.1d。直到最近（2020年1月），我们的日常PCI扫描均失败，并带有以下摘要，一切正常为止：...

apache security openssl pci-compliance

回答 1 投票 0

我使用afl模糊器时出现分段错误

我在找出下面的代码有什么问题时遇到了问题。我运行了完整的代码，并做了很多输入测试，并且按照我的要求处理了错误。我也使用valgrind之类的东西，...

c security segmentation-fault scanf american-fuzzy-lop

回答 1 投票 1

在MongoDB中保护第三方API密钥的最佳方法

我在我的应用程序中有一个特定的用例，用于存储用户的第三方API密钥以从那些第三方获取数据。这是一个Web应用程序，我正在将express和MongoDB用于...

database mongodb security web-development-server database-security

回答 1 投票 0

使用GET变量将API网关URL共享给测试人员

我创建了一个AWS Lambda函数，该函数从RDS（Postgres）获取数据，并通过API网关（url）将其作为json返回。该网址接受3个GET参数，这些参数用于根据...

sql api security aws-lambda

回答 1 投票 0

security 相关问题

最新问题