• 中国站
    中国站
    • 简体中文
    International
    • English
    • Bahasa Indonesia
    • Español
    • Português
    • Türkçe
    • ไทย
    • 简体中文
    • 日本語
    Europe
    • English
    • Deutsch
    • Español
  • 华为云App

    • 开发者
    • 开发
    • 活动
    • Programs
    • 社区
    • 学堂
    • 大赛
    • 支持
    • 茶思屋
    清空最近搜索
    热门搜索
    • 云耀云服务器L实例
    • 免费试用
    • 云服务器
    • 域名
    • 云速建站
      “”的所有结果
      • 开发者空间0
      • 控制台
      • 创作
        • 发帖子
        • 写文章
        • 提建议
        云驻计划
      • 登录
      • 注册
        • 帐号中心 未实名认证 已实名认证

        • 开发者协议 已签署 未签署

          前往授权 >

        • 我的社区
        • 我的Programs
        • 我的大赛
        • 我的活动
        • 我的学堂
        • 我的案例
        • 退出登录
      • 开发者空间

        • 开发者空间

        • 开发平台

        • 精选服务

        • 开发工具

        • 分发资源

        了解空间

        每位开发者拥有一台云主机，开启成长之旅

        工作台

        工具资源预置，华为根技术开箱即用

        开发工具

        汇聚各类开发工具，快速查找和使用

        实战案例

        完整案例代码，快速搭建项目

        空间活动

        汇聚精彩活动，热爱从这里开始

        空间论坛

        技术交流阵地，专家坐堂答疑

        软件开发生产线 CodeArts

        内置华为实践的一站式软件开发平台

        AI平台ModelArts

        面向AI开发者的一站式开发平台

        数据治理中心 DataArts Studio

        一站式数据开发与治理平台

        数字内容生产线 MetaStudio

        提供一站式数字内容生产解决方案

        云数据库 GaussDB

        新一代企业级分布式关系型数据库产品

        云数据库 RDS for MySQL

        稳定可靠、安全运行、弹性伸缩

        MapReduce服务 MRS

        企业级大数据集群云服务

        数据仓库服务 DWS

        极致性能、稳定、按需扩展的数据仓库

        分布式缓存服务Redis版

        兼容Redis的高速内存数据处理引擎

        分布式消息服务 DMS

        完全托管的高性能消息队列服务

        华为云实时音视频 SparkRTC

        面向互联网的实时音视频通信云服务

        媒体处理 MPC

        经济、高效、弹性的音视频转码和处理

        主机迁移服务 SMS

        把数据中心或其他云上主机迁移到华为云

        对象存储迁移服务 OMS

        公有云对象存储数据迁移服务

        云消息服务 KooMessage

        全场景、全终端客户触达

        云手机服务 KooPhone

        优体验、高安全的政企云手机服务

        企业搜索服务 KooSearch

        企业站内搜索托管服务

        云地图服务 KooMap

        使能数字孪生的云地图服务

        更多开放能力

        多生态领域的开发者技术服务与参考
        API生态

        CodeArts API

        API Explorer

        Terraform Explorer

        KooCLI

        API 中心

        SDK 中心
        开发服务

        Codelabs

        DevStar

        低代码平台Astro

        CodeArts IDE

        Huawei Cloud Toolkit

        Classroom
        开发资源

        开源镜像站

        开源资源

        开发语言

        开发实践

        入门精选

        企业应用中心

        开始你的乘风破浪，我们将为你保驾护航

        企业通用专区

        丰富精品应用，满足企业多样化业务需求

        教育专区

        促进教育行业智能化转型

        华为应用专区

        打造的数字化应用，助力企业降本增效

        政务云专区

        打造有温度的城市智能体

        硬件云服务商城

        端云协同，开启场景化服务新体验

        医疗健康专区

        医疗健康全场景生态体系

        跳蚤市场

        开发者的专属集市
      • 查看全部活动

        华为云开发者日

        面向全球开发者的旗舰活动

        直播专区

        大咖齐相聚，畅谈新科技

        开发者精品活动

        让开发者成为决定性力量

        DTSE Tech Talk

        开发者技术服务专家团队授课，答疑解惑
      • 查看Programs

        加入HCDE

        华为云开发者专家计划

        加入HCDG

        华为云开发者社区组织

        加入HCSD

        华为云学生开发者计划

        加入HCWD

        华为云女性开发者计划，即将开启

        鲁班会

        针对核心伙伴开发者的高端组织

        沃土云创计划·企业

        华为云开发者使能计划，面向企业

        沃土云创计划·高校

        华为云开发者使能计划，面向高校

        沃土云创计划·个人

        华为云开发者使能计划，面向个人

        沃土云创计划·开源共创

        华为云开源共创中心
      • 查看社区

        博客

        分享技术干货

        论坛

        开发交流阵地

        专题

        精选汇编社区优质内容

        开发者榜单

        汇聚优秀开发者
      • 查看学堂

        学习路径

        助您开启云上热门技术进阶之旅

        在线课程

        体系化的培训课程，让您轻松上云

        动手实验

        精心设计云上实验，深度体验云服务

        考试认证

        针对不同技术领域和业务场景的认证

        培训服务

        资深讲师面授，使能云计算人才培养

        直播专区

        大咖齐相聚，畅谈新科技

        昇腾AI专区

        助力开发者一站式学习昇腾技术
      • 查看大赛

        华为开发者大赛

        旗舰赛事，引领千行百业的技术创新应用

        软件精英挑战赛

        极致优化，全球高校软件人才的顶级竞赛

        算法精英实战赛

        经典难题，打榜赛制，挑战全球技术大咖

        全球精选赛事

        放码来战，勇闯智能新世界

        竞赛充电站

        云计算知识学习，快速技能提升

        大赛技术圈

        交流共享、多维提升的学习赋能园地
      • 开发支持
        技术支持

        在线提单

        支持工程师提供5*8小时的支持服务

        云声·建议

        华为云建议反馈平台
        示例代码

        开发体验馆 Codelabs

        丰富的代码示例和便捷的线上编码环境
        开发者创新

        开发者创新中心

        开发者一站式产业实践与创新中心
        开发者资讯

        资讯专栏

        华为云动态一手掌握
        技术认证证书查询

        COMPATIBLE认证证书查询

        认证证书查询

      • 茶思屋网站

        开放的科学与技术交流平台

        查思专利

        全球科研人员的专利工具

      开发者
        • 帐号中心
        • 我的社区
        • 我的Programs
        • 我的大赛
        • 我的活动
        • 我的学堂
        • 我的案例
        • 注册 登录
        • 帐号中心 未实名认证 已实名认证
        • 开发者协议 已签署 未签署

          前往授权 >

        • 我的社区
        • 我的Programs
        • 我的大赛
        • 我的活动
        • 我的学堂
        • 我的案例
        • admin 退出登录
      取消
      清空最近搜索
      热门搜索
      • 云耀云服务器L实例
      • 免费试用
      • 云服务器
      • 域名
      • 云速建站
      • 开发
      • 活动
      • Programs
      • 社区
      • 学堂
      • 大赛
      • 支持
      • 茶思屋
      • 语言
      • 开发者空间

        开发者空间

        了解空间

        工作台

        开发工具

        实战案例

        空间活动

        空间论坛

        开发平台

        软件开发生产线 CodeArts

        AI平台ModelArts

        数据治理中心 DataArts Studio

        数字内容生产线 MetaStudio

        精选服务

        云数据库 GaussDB

        云数据库 RDS for MySQL

        MapReduce服务 MRS

        数据仓库服务 DWS

        分布式缓存服务Redis版

        分布式消息服务 DMS

        华为云实时音视频 SparkRTC

        媒体处理 MPC

        主机迁移服务 SMS

        对象存储迁移服务 OMS

        云消息服务 KooMessage

        云手机服务 KooPhone

        企业搜索服务 KooSearch

        云地图服务 KooMap

        更多开放能力

        开发工具

        API生态

        CodeArts API

        API Explorer

        Terraform Explorer

        KooCLI

        API 中心

        SDK 中心

        开发服务

        Codelabs

        DevStar

        低代码平台Astro

        CodeArts IDE

        Huawei Cloud Toolkit

        Classroom

        开发资源

        开源镜像站

        开源资源

        开发语言

        开发实践

        入门精选

        分发资源

        企业应用中心

        企业通用专区

        教育专区

        华为应用专区

        政务云专区

        硬件云服务商城

        医疗健康专区

        跳蚤市场

      • 查看全部活动

        华为云开发者日

        直播专区

        开发者精品活动

        DTSE Tech Talk

      • 查看Programs

        加入HCDE

        加入HCDG

        加入HCSD

        加入HCWD

        鲁班会

        沃土云创计划·企业

        沃土云创计划·高校

        沃土云创计划·个人

        沃土云创计划·开源共创

      • 查看社区

        博客

        论坛

        专题

        开发者榜单

      • 查看学堂

        学习路径

        在线课程

        动手实验

        考试认证

        培训服务

        直播专区

        昇腾AI专区

      • 查看大赛

        华为开发者大赛

        软件精英挑战赛

        算法精英实战赛

        全球精选赛事

        竞赛充电站

        大赛技术圈

      • 开发支持

        技术支持

        在线提单

        云声·建议

        示例代码

        开发体验馆 Codelabs

        开发者创新

        开发者创新中心

        开发者资讯

        资讯专栏

        技术认证证书查询

        COMPATIBLE认证证书查询

      • 茶思屋网站

        查思专利

      • 中国站

        简体中文

        International

        English Bahasa Indonesia Español Português Türkçe ไทย 简体中文 日本語

        Europe

        English Deutsch Español

      返回
      未开发者实名 已开发者实名 已冻结开发者
      • 个人主页
      • 我的开发者
        • 我的博客
        • 我的论坛
        • 我的圈子
        • 我的直播
        • 我的活动
        • 我的关注
      • 我的开发者学堂
        • 我的课程
        • 我的认证
        • 我的实验
        • 我的收藏
      • 我的Programs
      • 我的支持
        • 我的技术支持
        • 我的云声建议
      退出登录

      您对华为云开发者网站的整体评价？

      非常不满意 非常满意

      0

      1

      2

      3

      4

      5

      6

      7

      8

      9

      10

      *您遇到了哪些问题？（最多选三项）
      *您感到满意的原因是？（最多选三项）
      *请针对您所遇到的问题给出具体的反馈
      0/200
      提交 取消
      • 扫码分享
        扫码分享
      • QQ空间
      • 微博

      • 在线提单

        开发技术支持

      • 云声*建议反馈

        你的每一条建议声音，我们都认真对待
      建议使用以下浏览器，以获得最佳体验。 IE 9.0+以上版本 Chrome 31+ 谷歌浏览器 Firefox 30+ 火狐浏览器
      温馨提示

      确定
      ✖
      温馨提示

      您尚未绑定手机号，请绑定后再进行评论！

      前往认证 ✖
      温馨提示

      确定
      ✖
      设置昵称

      在此一键设置昵称，即可参与社区互动！

      确定
      确定
      我再想想
      温馨提示

      登录超时或用户已下线，请重新登录！！！

      确定
      取消
      ✖
      提示

      您发布的内容检测到敏感词”

      如点击继续发布，敏感词将以“*”代替

      返回修改
      继续发布
      ✖

      作者小头像 Lv.3
      更多个人资料
      433 成长值
      0 关注
      1 粉丝
      + 关注 私信

      个人介绍

      SINESAFE对于网站安全防护，网站被入侵，网站安全加固，服务器安全防御，APP安全加固，渗透测试，网站漏洞修复有着十一年的实战经验，有着历经多次漏洞防护的团队。

      感兴趣或擅长的领域

      云安全、数据库、云计算、大数据、自动化运维
      个人勋章
      TA还没获得勋章~
      成长雷达
      430
      3
      0
      0
      0

      个人资料

      个人介绍

      SINESAFE对于网站安全防护，网站被入侵，网站安全加固，服务器安全防御，APP安全加固，渗透测试，网站漏洞修复有着十一年的实战经验，有着历经多次漏洞防护的团队。

      感兴趣或擅长的领域

      云安全、数据库、云计算、大数据、自动化运维

      达成规则

      以上满足项可达成此勋章

      • 博客
      • 关注
      • 粉丝
      • 论坛
      全部时间
      全部时间
      最近三天
      最近一周
      最近一月
      • 全部
      • 暂无专栏分类
      渗透黑盒测试之业务功能
      关于黑盒测试中的业务功能安全测试，第一个如果说你是去做那种专业性比较强的这一种业务，比如说咱们的这一个银行类的金融类的这些业务，那么它可能第一个要求就是你要有这个什么业务能力。 因为有时候一些复杂的业务的话，并不是说如果说以前你没做的话，他可能就光这个业务的培训那就要给你来个三个月或甚至半年的一个时间，因此说对于这一种业务能力要求比较高的这种项目或者企业里面去招人的话，他第一个看中或者说他有...
      自动化测试
      作者小头像 网站安全防护 2021-06-18 11:21:37
      7850
      0
      0
      2021-06-18 11:21:37
      999+
      0
      0
      什么是sql注入？ 怎么修复该漏洞
      SQL注入通常是指将SQL命令插进Web报表递交或输入域名或页面请求的查询字符串，最终实现欺骗服务器恶意的SQL命令。总的来看，运用现有的应用程序，将(恶意)SQL命令注入后台数据库引擎的执行能力，通过在网络表单中输入(恶意)SQL语言，可以获得存在安全漏洞的网站数据库，而不是根据设计者的意图执行SQL语言SQL注入脆弱性的原因有两个。一个是没有过滤输入的数据(过滤输入)，另一个是没有转义发...
      SQL 数据库
      作者小头像 网站安全防护 2021-06-15 10:09:05
      9602
      0
      0
      2021-06-15 10:09:05
      999+
      0
      0
      黑盒测试一般都渗透哪些方面？
      易用性测试是不是？还有别的没有？干了半天就干出来俩，我的天兼容性测试这还差不多。来来来，继续继续安装测试，咱们先说BS架构，吧 BS架构不需要安装，本地化测试有这个没毛病，一看就是我学生，逻辑功能测试。然后还有啥？要不我流程逻辑测试，业务流程测试对吧？业务也写上吧。还有什么测试，它属于一个小阶段，那都是可以算在其他里面，待会我会给你们梳理其他好吧？对，在这一块的话呢应该这样。知道吧？这个是属...
      自动化测试
      作者小头像 网站安全防护 2021-06-15 10:04:59
      7643
      0
      0
      2021-06-15 10:04:59
      999+
      0
      0
      如何修复XSS跨站脚本漏洞？
      跨站脚本攻击的英文全称CporSSSateScript，为了更好地区分样式表，缩写为XSS。原因是网站将客户键入的内容输出到页面，在此过程中可能会有恶意代码被浏览器执行。跨站脚本攻击是指恶意攻击者将恶意html代码插进网页页面，当客户浏览网页时，嵌入网页页面的html代码将被执行，从而达到恶意客户的特殊目的。已知跨站脚本攻击漏洞有三种:1)存储；2)反射；3)基于DOM。测试方法:1.GET...
      HTML
      作者小头像 网站安全防护 2021-06-15 09:47:48
      9645
      0
      0
      2021-06-15 09:47:48
      999+
      0
      0
      账号恶意锁定与密码明文传输漏洞的介绍
      恶意锁定问题，漏洞的说明:不断输入错误的密码，可以恶意锁定任何帐户。测试方法:对于测试账户，不断输入错误的密码，直到锁定为止。风险分析:如果系统认证功能没有自动化处理模块，攻击者可以制作脚本批量锁定系统账户。修复方案:1.账户锁定后，不能继续使用认证功能。2.认证功能防止自动操作，如添加图形认证代码。密码明确地传输，漏洞的说明:认证过程中没有加密(用户名密码等敏感数据的明确传输)。测试方法:...
      SQL 网络
      作者小头像 网站安全防护 2021-06-15 09:46:44
      9468
      0
      0
      2021-06-15 09:46:44
      999+
      0
      0
      什么是暴力破解漏洞？如何检测与修复
      “暴力破解”的基本思想是，根据问题的一部分条件，来明确答案的大致范围，并在此范围内逐个验证所有可能的情况，直至全部情况验证完毕。当某一情形符合问题全部条件时，为本问题的一个解；当所有情形验证后均不满足问题全部条件时，为本题无解。经常出现在网站的登录系统中，通过对已知的管理员用户名尝试使用其登录密码。检验方法：发现站点登录页。使用burp抓包登录页面，把它发送给Intpetrar，并密码设置参...
      云主机防暴力破解
      作者小头像 网站安全防护 2021-06-15 09:45:34
      9709
      0
      0
      2021-06-15 09:45:34
      999+
      0
      0
      验证码重复利用漏洞的测试与修复办法
       一些网站登录框中存在图形认证代码，防止暴力破解攻击，但正常逻辑是在前端输入认证代码后进行认证图形认证代码的正确性，如果是真的，则进行登录操作，如果是假的，则返回认证代码输入错误，使用一次认证代码应立即失效。但是，有些网站的认证代码可能是可控的，输入特殊的文字可能会欺骗服务器和认证代码使用一次后没有立即更新(所谓的认证代码可以自动识别这个问题，我个人认为没有鸡蛋，所以没有写)。测试方法:输入...
      网站
      作者小头像 网站安全防护 2021-06-15 09:45:08
      13442
      0
      0
      2021-06-15 09:45:08
      999+
      0
      0
      短信验证码漏洞都有哪些？ 如何修补
      有些网站是用手机短信登录的，短信验证码可以绕过，开展别的操作。检验方法：一、请求发送一条短信，填写一个验证码，然后提交另一个操作请求，验证码的参数是空的，或者是删除的，测试检测是否可以忽略；二、使用000000、111111等特权验证码；三、同一SMS验证码能否多次使用。例子：在获得短信验证码后，服务器应检查短信验证码的来源及有效性，使用一次后应立即失效。但我遇到的这件事就是用验证码登录，注...
      云主机防暴力破解
      作者小头像 网站安全防护 2021-06-15 09:40:06
      12197
      0
      0
      2021-06-15 09:40:06
      999+
      0
      0
      如何检测公司网站是否安全？ 是不是存在高危漏洞
      我将和大家分享一下，如何对我们自己的一个网站进行安全检测，那我们知道如果要对一个网站进行一个安全检查，或者说对它进行渗透测试的时候，我们首先要用一些工具或者说一些方法来对我们的一个网站的一个防护，说对我们网站的一个安全信息一个检测对不对？ 那我们用到了一个有比如说比如说我们一个360或者说百度或者说腾讯，他们都有提供一些在线安全检测的一些工具，那我们可以利用这些在线的一个网站，对我们的一个网...
      网站
      作者小头像 网站安全防护 2021-06-15 09:37:40
      8841
      0
      0
      2021-06-15 09:37:40
      999+
      0
      0
      任意用户密码修改逻辑漏洞的修复办法
      可以通过篡改用户名或身份证、暴力解读验证码等方法修改/重置任意账户的密码。测试方法:修改密码的步骤一般是检查用户的原始密码是否正确，然后让用户输入新密码。修改密码机制的绕过方法如下：1.如果输入新密码的界面可以直接访问，则可以在未知原始密码的情况下直接修改密码，通常可以通过了解别人的用户名来任意修改别人的密码。2.如果系统没有验证修改密码的用户身份，在递交修改密码请求时，攻击者可以通过输入密...
      作者小头像 网站安全防护 2021-06-15 09:31:06
      10656
      0
      0
      2021-06-15 09:31:06
      999+
      0
      0
      总条数：43
      10
      10
      20
      50
      100
      • 1
      • 2
      • 3
      • 4
      • 5

      上滑加载中

      https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
      作者小头像
      作者小头像
      快速交付
      + 关注

      确定

      确定
      华为云App

      售前咨询热线

      950808转1
      • 技术服务咨询
      • 售前咨询

        sales@huaweicloud.com

      • 备案服务

        beian@huaweicloud.com

      • 云商店咨询

        partner@huaweicloud.com

      下载华为云APP

      关注我们
      售前咨询：950808转1
      • 法律声明
      • 隐私政策
      开发资源
      API Explorer
      SDK中心
      软件开发生产线
      AI开发生产线
      数据治理生产线
      数字内容生产线
      开发者Programs
      Huawei Cloud Developer Experts
      Huawei Cloud Developer Group
      Huawei Cloud Student Developers
      沃土云创计划
      鲁班会
      开发者技术支持
      帮助中心
      在线提单
      云声·建议
      Codelabs
      开发者资讯
      开发者变现
      云商店
      教育专区
      物联网专区
      企业通用专区
      API应用专区
      掌握最新动态
      CSDN专区
      知乎
      开源中国
      51CTO
      今日头条
      GitCode
      • 法律声明
      • 隐私政策
      ©2025 Huaweicloud.com 版权所有 黔ICP备20004760号-14 苏B2-20130048号 A2.B1.B2-20070312

      增值电信业务经营许可证：B1.B2-20200593 | 域名注册服务机构许可：黔D3-20230001 | 代理域名注册服务机构：新网、西数

      电子营业执照 贵公网安备 52990002000093号