请教关于web的一些问题

kangqiao2004 2010-01-25 11:14:05

1.使用https打开web页面，画面提示：“虽然此页已被加密，但您输入的信息将通过未加密的连接来发送，容易被第三方看到”（使用firefox浏览器）
请问通过什么方法可以看到未加密部分？
2.使用appscan扫描web，显示有SQL注入的漏洞。但是web的用户名已经对特殊字符等进行了限制，按照正常的SQL注入方法无法登陆，请问还有其他的方法注入嘛？

...全文

173 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

yanyoujin 2010-01-25

打赏
举报

回复

--!@!

kangqiao2004 2010-01-25

打赏
举报

回复

ls乜意思哦？
有关web的安全问题，不是特别了解，希望有人能帮忙答复下。

问题：Web2 时代，用户数据（如社交信息、浏览记录）由中心化平台（如 Facebook、Google）掌控，用户无法真正拥有或控制自己的数据。平台可能滥用数据（如定向广告、算法操控）或发生数据泄露（如大规模黑客攻击）。问题：Web2 依赖中心化机构的信任背书（如银行、支付宝），存在暗箱操作（如财务不透明、篡改数据）。问题：Web2 的巨头（如亚马逊、阿里云）垄断服务，控制规则制定权（如抽成比例、内容审查）。DeFi（去中心化金融）：无需银行即可完成借贷（如 Aave）、交易（如 Curve）。

开始我的web安全测试之旅第一步，弄清楚web安全问题分类，呵呵，宏观的认识很重要，会让你有一种高屋建瓴的感觉，希望对大家有点用。 Web安全类型形形色色，常见的安全问题，大家可能也都能说出一两个，什么SQL注入、xss、cookie欺骗等。如果我们列出几十种web安全问题，估计就要晕了。所以有必要归类。从宏观角度讲，web安全方面的问题可以分为三层，即网络、操作系统和服务器、web应

解析WEB开发编码问题

先给段代码： // 初始化阶段，读取new_words.txt // web工程中读取文件，必须使用绝对磁盘路径 String path = getServletContext().getRealPath("/WEB-INF/new_words.txt"); System.out.println(path); // path = "C:\\Users\\admin\\Ide...

web产品的常见问题： 1、分辨率兼容性：产品的网页通常保证在1024*768的分辨率下显示正常，但是常常忽略800*600分辨率下的情况，还有其他特殊要求的分辨率。如果页面设计明确只考虑1024*768的需求，则只在1024*768下验证各个产品页面的显示正确无误 2、预防方法：产品：需要明确产品需要兼容的常见分辨率开发：网页页面的设计需要正对多种屏幕分辨率制定设计规范，并依...

87,988

社区成员

224,684

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章