代码之家 › 专栏 › 技术社区 › Jaco Pretorius

在您的站点中构建漏洞的想法?

asp.net-mvc

Jaco Pretorius · 技术社区 · 16 年前

我正在尝试创建一个编程挑战,需要开发人员侵入我创建的MVC站点。这个想法显然是教他们如何预防这些类型的攻击。

我目前的想法是在站点中构建多个漏洞,但是第二个漏洞需要首先完成,等等。所以我认为第一个可能是SQL注入攻击,第二个可能需要修改的GET请求等。

利用最后一个漏洞将显示一条特定的信息,这证明您已经完成了整个挑战。

这不会被部署在公共站点上——它只是我公司开发人员的一个学习工具。我不是在寻找MVC特有的漏洞——我只是在使用MVC,因为它允许我使用“原始”HTML。

对我可以使用的不同漏洞有什么看法吗?

2 回复 | 直到 11 年前

psmears Touffy 16 年前

你可能想从 something similar from Google . 它们经历了多种类型的漏洞,对于每种类型,都解释了如何利用和防止此类问题。

John Wu 11 年前

我建议你通过 OWASP top ten 做每一个相反的事情:)

推荐文章

Andrus · 如何在Linux中阅读期刊

1 年前

Miranda · 读取xml文件时路径错误中有非法字符

1 年前

Hiroco · 传递到ViewDataDictionary的模型项的类型为“x”,但此ViewDataDictionary实例需要类型为“y”的模型项

1 年前

Vengat Ramanan · 用户登录Asp时隐藏导航和页脚。网络核心

2 年前

s15199d · mvc MapController路由/类别名称在这里

2 年前

anathan · 当我尝试在调试模式下运行时,我得到状态代码500,而代码中没有错误

2 年前

Primdonm · 如何将自定义列表中的字符串值格式化为货币格式?

2 年前

Kiryl · Sitecore中自己的控制器

2 年前

Farid · 如何从数据库中填充Resource.resx文件值?

2 年前

mag232913 · 在一个项目中有两个launchsettings.json文件

2 年前