请教关于web的一些问题

kangqiao2004 2010-01-25 11:14:05

1.使用https打开web页面，画面提示：“虽然此页已被加密，但您输入的信息将通过未加密的连接来发送，容易被第三方看到”（使用firefox浏览器）
请问通过什么方法可以看到未加密部分？
2.使用appscan扫描web，显示有SQL注入的漏洞。但是web的用户名已经对特殊字符等进行了限制，按照正常的SQL注入方法无法登陆，请问还有其他的方法注入嘛？

...全文

176 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

yanyoujin 2010-01-25

打赏
举报

回复

--!@!

kangqiao2004 2010-01-25

打赏
举报

回复

ls乜意思哦？
有关web的安全问题，不是特别了解，希望有人能帮忙答复下。

问题：Web2 时代，用户数据（如社交信息、浏览记录）由中心化平台（如 Facebook、Google）掌控，用户无法真正拥有或控制自己的数据。平台可能滥用数据（如定向广告、算法操控）或发生数据泄露（如大规模黑客攻击）。问题：Web2 依赖中心化机构的信任背书（如银行、支付宝），存在暗箱操作（如财务不透明、篡改数据）。问题：Web2 的巨头（如亚马逊、阿里云）垄断服务，控制规则制定权（如抽成比例、内容审查）。DeFi（去中心化金融）：无需银行即可完成借贷（如 Aave）、交易（如 Curve）。

开始我的web安全测试之旅第一步，弄清楚web安全问题分类，呵呵，宏观的认识很重要，会让你有一种高屋建瓴的感觉，希望对大家有点用。 Web安全类型形形色色，常见的安全问题，大家可能也都能说出一两个，什么SQL注入、xss、cookie欺骗等。如果我们列出几十种web安全问题，估计就要晕了。所以有必要归类。从宏观角度讲，web安全方面的问题可以分为三层，即网络、操作系统和服务器、web应

解析WEB开发编码问题

先给段代码： // 初始化阶段，读取new_words.txt // web工程中读取文件，必须使用绝对磁盘路径 String path = getServletContext().getRealPath("/WEB-INF/new_words.txt"); System.out.println(path); // path = "C:\\Users\\admin\\Ide...

常见的web安全问题有哪些（1）SQL注入 SQL注入是一种常见的Web安全漏洞，攻击者利用这个漏洞，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。SQL危害到数据库的信息，管理员的账号密码、用户的敏感信息等；可以获取服务器权限；植入攻击脚本；读取服务器敏感文件。常见的一个例子，登陆页面输入用户名admin' --，密码随意输入，这样子后台的SQL语句会由原来的SELECT * FROM user WHERE username='admin' AND psw='password';就

87,987

社区成员

224,683

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章