安全与认证

本分类共 20 个专题 · 2467 道题

7612

存在文件包含风险但没有文件上传功能时，如何分析可能的输入来源？

软件工程基础安全与认证

故障排查

进阶

7613

Java 反序列化为什么可能形成安全漏洞，如何防范？

软件工程基础安全与认证

原理机制

进阶

7614

是否做过代码安全审计，具体怎样定位和验证问题？

软件工程基础安全与认证

经历介绍

—

7616

CSP 是什么，如何评估其安全作用及配置缺口？

软件工程基础安全与认证

原理机制

进阶

7617

是否有分析或绕过 CSP 的实践经历？

软件工程基础安全与认证

经历介绍

—

7618

HTTP 请求走私是什么，与分段请求解析有什么关系？

软件工程基础安全与认证

原理机制

进阶

7620

是否在 SRC 中挖掘过 XSS 漏洞，如何验证和修复？

软件工程基础安全与认证

经历介绍

—

7623

什么是宽字节 SQL 注入，如何防范？

软件工程基础安全与认证

原理机制

进阶

7624

时间盲注中的延时函数受 WAF 限制时，应如何分析验证与防护？

软件工程基础安全与认证

故障排查

进阶

7625

云实例元数据服务 IMDS 是什么，有哪些安全风险？

软件工程基础安全与认证

概念解释

进阶