owasp

5Hitze

1Antwort

XSS-Filter Evasion des OWASP Cheat Sheet "& JavaScript enthält" erwähnt: https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet#.26_JavaScript_includes Das Beispiel bietet es sich wie folgt: <

10Hitze

2Antwort

Filterung nach oben Pfad Traversal in Java (oder Scala)

Gibt es Standard-Bibliothek Methoden, die Pfade, die spezielle Traversal-Sequenzen, wie ../ und alle anderen verschachtelten Formen der Aufwärts Verzeichnis Traversal, spezielle Dateipfad-API-Eingang

0Hitze

1Antwort

Browser Zurück Schaltfläche Probleme mit CSRF Prevention Mechanisam

Ich habe versucht, mit OWASAP-Mechanismus zu schützen mein Legacy-Antragsformular CSRF, aber ich habe Probleme mit der Navigation und Zurück-Taste. Ich habe dann versucht, mit dem Befehl "struts-1 tok

13Hitze

2Antwort

Hinzufügen der Authentifizierung im ZAP-Tool zum Angriff auf eine URL

Weitergabe von Authentifizierungsdetails an das ZAP-Tool zum Scannen der Website. Bitte helfen Sie mir, das Problem zu lösen.

1Hitze

2Antwort

Wie exportiert man den OWASP ZAP Spider Bericht nach Excel?

Ich führe OWASP ZAP Spider auf einer Domain und die URL-Liste abrufen. In der Liste kann ich einige OUT OF SCOPE URLs sehen, wie im Bild unten gezeigt. Ich möchte all diese Ausgabe in eine Excel expor

6Hitze

1Antwort

Wie kann ich das "sichere" Flag für Cookies in einer ASP.NET MVC-Website setzen?

Ich habe folgendes in web.config gesetzt: <system.web> <httpCookies httpOnlyCookies="true" requireSSL="true" /> </system.web> Wenn ich die Website schlagen eine HTTP-Verbindung verwendet wird,

5Hitze

1Antwort

Java Bean Validierung Alternativen zu OWASP ESAPI

Mit OWASP Demo von Java ESAPI von einem Flaggschiff-Projekt und all die Diskussion und Unsicherheit rund um die Bibliothek, würde ich gerne sehen, welche Alternativen verfügbar sind. Ich benutze derze

6Hitze

1Antwort

Gibt es ein OWASP-Prüfwerkzeug für ein Scala-Projekt?

Ich fand es eine OWASP Abhängigkeitsprüfung Tool für Java-Projekte: https://www.owasp.org/index.php/OWASP_Dependency_Check ich das Tool Projekte Scala versucht, aber es keine Abhängigkeiten gibt. Gibt

0Hitze

1Antwort

AntiSamy fügt neues Zeilenzeichen "\ n" hinzu.

Nach dem Reinigen des verschmutzten Eingangs setzt Antisamyy das neue Zeilenzeichen "\n" voraus und ersetzt " " space durch "\n". Ich benutze Antisamy 1.5.3 Glas. Für zB: unten ist der Ausgang nach js

0Hitze

1Antwort

Wie verwendet man OWASP Java Encoder in der JSP-Seite?

Ich habe Stunden gesucht, kann aber kein klares Beispiel dafür finden. Es wäre sehr hilfreich für mich, wenn Sie mir ein Beispiel zum Schutz einer Seite zeigen, die Eingabedaten akzeptiert und sie dan