tampering

3熱

1答えて

私はPython（2.6）と機械化（0.1.11）でWebテストスクリプトを作成しています。私が働いているページでは、このような選択フィールドを持つHTMLフォームがあります：Mechanizeので <select name="field1" size="1"> <option value="A" selected>A</option> <option value="B">B<

1熱

1答えて

ウェブサイトのリクエストとレスポンスを盗聴したり改ざんしたりするのはどうですか？

私は自分のWebサイトに関するセキュリティなどの作業を行っています。私の国ではオンライン支払いはpaypalのように動作します。額、MerchantID、ReturnURL、ResNum（OrderID）などのパラメータを銀行に後払いで渡す必要があり、銀行は支払い後にMID、Status、ResNumなどのパラメータを渡します。 http://www.fiddler2.com/fiddler/

3熱

1答えて

クロスサイトスクリプティングとWebパラメータ再生フレームワークの改ざん防止

Playフレームワークで構築されたhttp://wwww.trademango.comの公開アルファ版を公開しました。私は経験されているWeb Parameter Tamperingの試みは、誰か何か（つまりボット）によって行われています。これらの試みはしばらく進んでいます。私たちはセキュリティを強化することを検討しています。誰かがowfapのようなツールをPlayframeworkと統合した経験

0熱

1答えて

応答でデータ改ざんを防止する

Web Application Hacker's Handbookを読んでいるうちに、自分のWebサイト（ASP.NET MVC3）で小さなテストを試みました。私は2つのフィールドを含むモデルを持っています。最初のフィールドはが無効になっていますドロップダウンリストです。テキストフィールドが有効です。最初のフィールドはView.chtmlから無効にされ、 new {disabled="dis

0熱

1答えて

"命令フェッチ"と "データリード"の違いは？

私は現在読んでいる論文に関する質問をしています。これはセルフハッシュメカニズムを使用して、耐タンパーソフトウェアに対する攻撃のデモンストレーションです。この種の自己ハッシングは、実行されたコードがハッシュコードと同じであると仮定しているため、プロセッサがメモリを操作する方法に対するいくつかの操作を除いて真です。この文書では、次のような文章があります。「AucsmithのIVKのハッシュとネットワ

6熱

3答えて

Firefoxの改ざんデータを含む改ざん要求パラメータ？

私はfirefoxのTamper DataでPOSTリクエストパラメータを改ざんすることができます。つまり、投稿リクエストを送信すると、POSTリクエストパラメータを変更するためにFirefoxでポップアップが表示されますが、GETリクエストのの場合はポップアップが表示されます要求パラメータを変更する方法。 Tamper Data/Fiddlerを介してリクエストパラメータを変更することはでき

0熱

1答えて

パラメータ化されたクエリを使用したパラメータの改ざん防止

従来のaspでパラメータ化されたクエリを使用して、パラメータの改ざんを防止できますか？もしそれを防ぐ適切な方法は何ですか？ありがとうございます。 <% Set conn = Server.CreateObject("ADODB.Connection") conn.Open "some connection string" set cmd = Server.Crea

1熱

3答えて

Python：データ改ざんを防止する手段としての暗号化

私の会社のクライアントの多くは、データ収集ソフトウェアを研究ベースで使用しています。一般的な研究の性質上、一部のクライアントは、改ざんを防止するためにデータが暗号化されていることを要求しています。データが改ざんされていると重大な結果が生じる可能性があります。バイナリソフトウェアの一部は、ソースにパスワードが格納されている出力ファイルを暗号化しています。このパスワードはランダムな文字のようです。ソ

1熱

2答えて

クエリ文字列が改ざんされているかどうかを確認する "正しい"場所はどこですか？

クエリーストリングを「照合」し、「改ざんされた」照会ストリングの場合はロギングします。特定のページのPage_Initイベントは、ASP.Netページのライフサイクルで適切な場所に配置されていますか？

0熱

3答えて

Webサイト間でデータを確実に渡す方法は？

他のウェブサイトにアクセスするために使用するポータルがある場合。私にはポータルAがあります。そして、私はウェブサイトBにアクセスしたいと思います。 Bには、usernameのように動作するには重要な情報が必要です。私はこれらの情報を安全に渡したい。ので、私はこのようなフォームを作る： <%-----------------------------------------------------