代码之家 › 专栏 › 技术社区 › Jaco Pretorius

在您的站点中构建漏洞的想法?

asp.net-mvc

Jaco Pretorius · 技术社区 · 14 年前

我正在尝试创建一个编程挑战,需要开发人员侵入我创建的MVC站点。这个想法显然是教他们如何预防这些类型的攻击。

我目前的想法是在站点中构建多个漏洞,但是第二个漏洞需要首先完成,等等。所以我认为第一个可能是SQL注入攻击,第二个可能需要修改的GET请求等。

利用最后一个漏洞将显示一条特定的信息,这证明您已经完成了整个挑战。

这不会被部署在公共站点上——它只是我公司开发人员的一个学习工具。我不是在寻找MVC特有的漏洞——我只是在使用MVC,因为它允许我使用“原始”HTML。

对我可以使用的不同漏洞有什么看法吗?

2 回复 | 直到 9 年前

psmears Touffy 14 年前

你可能想从 something similar from Google . 它们经历了多种类型的漏洞,对于每种类型,都解释了如何利用和防止此类问题。

John Wu 9 年前

我建议你通过 OWASP top ten 做每一个相反的事情:)

推荐文章

jpWebLearner · BenchmarkDotNet与MVC操作控制器的结合使用

1 年前

PixelScribe · 实体框架EDMX未更新ASP.NET web应用程序中的连接字符串

1 年前

ankara · 带有添加条件组的任意位置滑块

1 年前

Akshay Malvankar · 我对在asp中使用asyn、await()和run()方法感到困惑。净mvc[关闭]

2 年前

Pablo · 为什么POST-request方法返回null,但GET-request返回正确的对象

2 年前

AlÄ±yev Rufet · 无法构造某些服务(验证服务描述符的服务类型时出错:Restaurant.Data.IAppRepository

2 年前

Tom Rushton · 启动时路由错误。当ASP出现404或500错误时,cs不会重定向到控制器。NET核心MVC

2 年前

lasha · 对象引用未设置为对象的实例。在里面Net mvc框架[重复]

2 年前

Ken Janka · 迁移ASP。NET Core 5应用程序。6(使用最小网络托管模型)

2 年前

nnmmss · 根据查询字符串值激活li

2 年前