security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

Java-如何沙箱ScriptEngineManager？

我可以使用内置的ScriptEngineManager轻松执行JavaScript。但是，它对JavaScript具有完全许可，这对我来说是个大问题。它允许使用危险命令，例如：javax ....

java security scriptengine

回答 1 投票 0

尽管为安全端点分配了有效令牌，邮递员仍返回401

我已经像这样设置了授权，在此处，此处和此处的三个博客中大致进行了跟踪（除了有效期的验证，基本上是将其公开）。字符串秘密=“ super -...

c# security asp.net-core .net-core jwt

回答 1 投票 0

共享内存具有不受信任的进程安全吗？

我正在尝试创建一个以提升的特权运行的x86 Linux程序，但它也可以在子进程中运行潜在的不安全代码，并通过共享内存与其进行通信，主要用于...

linux multithreading security operating-system shared-memory

回答 2 投票 0

如何加密密码，以便以后保存在数据库或文本文件中？

我希望我的应用程序将加密的密码保存在数据库或文本文件中。假设任何人都可以打开数据库或文本文件，我该怎么做？重复加密/散列...

c# .net security

回答 15 投票 9

Microsoft NTLM（v2）中的时间戳使用

我正在为在Lync（企业版Skype）服务器上进行授权的NTLM和NTLMv2协议的自定义实现工作。在阅读官方规范和http：//davenport.sourceforge.net/ntlm ....

c++ security ntlm ntlm-authentication ntlmv2

回答 1 投票 0

潜在的安全漏洞-打开Goog le脚本？

security google-apps-script automation zapier

回答 1 投票 1

是否有保护EXE文件的方法？

我有一个使用EXE文件的应用程序。我想保护EXE文件，我对文件进行了加密，但是应该解密后才能在程序中使用，因此我必须在硬盘中创建临时EXE文件。我的...

security exe memo file-security locked-files

回答 1 投票 0

带有OKTA的Spring SAML SSO-更改Web应用程序上下文时的InResponseTo

[OKTA SAML SSO与Spring Security的集成遇到很多麻烦。我们正在使用Spring Security的saml-dsl扩展来配置auth，并且在HTTP上一切正常，...

spring security spring-security saml okta

回答 1 投票 0

具有弹簧安全性的OTP

我如何在Spring Security中实现OTP 2因素认证。首先，DB用户名和密码身份验证并基于用户角色重定向到OTP身份验证？

java spring security authentication one-time-password

回答 1 投票 1

如何在不存储数据的情况下生成限时密钥或密码

这是我的情况...用户客户端应用程序向Web服务发出请求以进行访问。 Web服务以仅在X秒/分钟内有效的“密钥”作为响应（时间可以是可变的，也可以在...

.net security authentication passwords one-time-password

回答 3 投票 1

努力使身份服务器4使用具有多个Web客户端的JWT令牌进行身份验证

我们在我们的Web应用程序中使用oidc-client客户端，并且zupa.apps.market.web应用程序正常运行，并且可以获取可以在我们的身份验证后端但zupa.apps.admin中验证的jwt令牌...

c# security jwt identityserver4 openid-connect

回答 1 投票 0

远程服务器上的msfconsole

任务：在远程服务器上安装msfconsole，然后将命令作为文件发送给它（每行一个命令；命令格式是msfconsole的标准。例如，第一行可以使用exploit / ...

security remote-access remote-server metasploit

回答 1 投票 0

安全性-在网站上检测用户的设备详细信息

是否可以在不使用任何插件的情况下为我的网站上的访问者或注册用户检测到这些？我正在创建安全性功能，以便搜寻可以检测到的东西...

php security detection

回答 4 投票 0

正在访问硬件加密设备java

我正在尝试制作一个使用安全令牌对文件（任何扩展名）进行签名的简单Java应用。我需要从令牌中读取所有信息并对其进行签名，以便以后可以加载...

java security certificate x509certificate devicetoken

回答 1 投票 1

Oracle 19.3.0.0.0密码验证失败

我做了一个PDB，我可以sysdba的身份通过sysdba连接到该PDB，但是我不能连接自己的普通用户或本地用户。原因是ORA-01017：密码错误。在sqlnet.ora中设置后：SQLNET ....

oracle security connect oracle19c

回答 1 投票 0

对Burp中明文提交CWE-319的误判？

[在最近执行的一次蜘蛛中，Burp报告了明文提交的密码CWE-319，但是报告中的证据只是不存在页面的先前GET请求，通过...重定向]。] >> < [

security redirect passwords burp

回答 1 投票 0

Spring安全交叉源

我开发了REST API。除了安全性（登录，获取登录的用户等）外，其他所有东西都运行良好，当我登录用户并尝试通过/ getWhoAmI端点获取它时，我无法获取它（它返回...

java spring spring-boot security

回答 1 投票 1

Oracle 19.3.0.0.0仅通过sys无法连接新用户

我做了一个PDB，我可以sysdba的身份通过sysdba连接到该PDB，但是我不能连接自己的普通用户或本地用户。原因是ORA-01017：密码错误。用户已创建会话授权！我该如何...

oracle security connect oracle19c

回答 1 投票 0

启动BLUETOOTH_SETTINGS操作返回SecurityException（需要BLUETOOTH_ADMIN权限）

我正在尝试使用此ADB命令进入Android上的“蓝牙设置”页面。亚行外壳程序开始-a android.settings.BLUETOOTH_SETTINGS但是，我得到了响应的SecurityException ...

android security bluetooth permissions admin

回答 1 投票 1

Microsoft NTLM（v2）

我正在努力自定义实施NTLM和NTLMv2协议，以在Lync（企业版Skype）服务器上进行授权。在阅读官方规范和http：//davenport.sourceforge.net/ntlm ....

c++ security ntlm ntlm-authentication ntlmv2

回答 1 投票 0

security 相关问题

最新问题