漏洞管理服务如何判定SQL注入风险？ 对于存在运算或判断等表达式的请求，当扫描结果与原请求相似度大于90%时，漏洞管理服务就会判定存在SQL注入风险。 父主题： 产品咨询类

查看更多 →

单击“确定”。导入成功的自定义关键字默认储存在“默认文件夹”内。 对于已添加的自定义关键字，将鼠标悬浮在关键字区域时，可以选择进行以下操作。 单击关键字名称，页面显示对应关键字的基本信息、请求、检查点、响应提取及导入的Jar文件。 单击，在弹框中可以编辑自定义关键字的信息及删除添加Jar

查看更多 →

新增用户自定义URL关键字 功能介绍 新增用户自定义URL关键字 URI POST /v1/{project_id}/basic-aw 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，固定长度32位字符（字母和数字）。 请求参数 表2

查看更多 →

根据原始SQL生成SQL限流关键字 功能介绍 根据原始SQL生成SQL限流关键字，目前支持MySQL、MariaDB、TaurusDB三种引擎。 调试 您可以在 API Explorer 中调试该接口。 URI POST /v3/{project_id}/instances/{ins

查看更多 →

添加SQL攻击策略 参数 说明 名称 自定义虚拟补丁规则名称。 攻击类型 选择攻击类型。可选SQL注入与缓冲区溢出。 状态 设置规则启用与否。 响应动作 设置响应动作。 关键字 填写SQL攻击的关键字。 特征 填写SQL攻击的特征。 详细 填写SQL攻击的详细介绍。 单击“虚拟补丁规则例外”页签查看例外规则，并进行设置。

查看更多 →

对待注入水印的源数据有什么要求？ 由于注入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入完整的水印信息、提高提取成功率，并且即使缺失部分数据也不影响水印提取。所以对需要注入水印的数据有如下要求： 待注入水印的源数据需要大于等于1000行。 小于1

查看更多 →

接口自动化用例系统关键字说明 系统关键字概述与一览表 在CodeArts TestPlan接口脚本中调用GetIAMToken关键字 在CodeArts TestPlan接口脚本中调用OAuth2ForOneAccess关键字 在CodeArts TestPlan接口脚本中调用MySQLQuery关键字

查看更多 →

使用关键字库快速添加CodeArts TestPlan接口脚本 CodeArts TestPlan中关键字库的介绍 将测试步骤保存为CodeArts TestPlan接口脚本关键字 将测试步骤保存为CodeArts TestPlan组合脚本关键字 创建CodeArts TestPlan自定义关键字

查看更多 →

systemd属性注入漏洞公告（CVE-2024-3154） 业界安全研究人员披露runc systemd属性注入漏洞（CVE-024-3154），攻击者可将恶意的systemd属性（如：ExecStartPre、ExecStart、ExecReload）注入Pod注解中，进而在宿主机中执行任意操作。

查看更多 →

防护规则对应的应用类型，WAF覆盖的应用类型见WAF覆盖的应用类型。 防护类型 防护规则的类型，WAF覆盖的防护类型：SQL注入、命令注入、跨站脚本、XXE注入、表达式注入攻击、SSRF、本地文件包含、远程文件包含、网站木马、恶意爬虫、会话固定漏洞攻击、反序列化漏洞、远程命令执行、信息泄露、拒绝服务、源码/数据泄露。

查看更多 →

GS_ASP GS_ASP显示被持久化的ACTIVE SESSION PROFILE样本，该表只能在系统库下查询，在用户库下查询无数据。 表1 GS_ASP字段 名称 类型 描述 sampleid bigint 采样ID。 sample_time timestamp with time

查看更多 →

在CodeArts TestPlan接口脚本中调用MQTTPublish关键字 MQTTPublish简介 该系统关键字支持对MQTT协议的全流程测试，用以连接MQTT 服务器 ，如果需要使用该系统关键字，需要用户将MQTT服务器开放公网访问并且将对应端口的安全组策略开启放行。 参数

查看更多 →

某些工作负载不注入Sidecar，该如何配置？ 为集群的命名空间开启Sidecar注入后，该命名空间下所有工作负载关联的Pod将自动注入Sidecar。不过有些工作负载因为种种原因不能注入Sidecar，可参考如下指导进行配置： 登录CCE控制台，进入对应集群详情页，在左侧导航栏选择“资源

查看更多 →

系统关键字概述与一览表 接口自动化测试将常见的一些操作封装成关键字供用户使用，用于提升编写接口测试用例的效率，请参考表1。 系统关键字高阶特性为您提供65天试用期，后续需要开通测试计划专业版套餐或CodeArts专业版以上套餐来延续您的高阶体验。 表1 系统关键字一览表 分类 关键字集

查看更多 →

在CodeArts TestPlan接口脚本中调用TCP关键字 TCP 该系统关键字支持对TCP基础协议进行测试，如果需要使用该系统关键字，需要用户IP开放公网访问并且对应端口的安全组策略开启放行。 参数 是否必选 参数类型 默认值 描述 Host 是 String - TCP服务地址

查看更多 →

在CodeArts TestPlan接口脚本中调用UDP关键字 UDP 该系统关键字支持对UDP基础协议进行测试，如果需要使用该系统关键字，需要用户IP开放公网访问并且对应端口的安全组策略开启放行。 参数 是否必选 参数类型 默认值 描述 Host 是 String - UDP服务地址

查看更多 →

在CodeArts TestPlan接口脚本中调用OpenGaussDelete关键字 适用于OpenGaussDelete删除操作使用。 参数 是否必选 参数类型 描述 Ip 是 String 数据库ip: 如果是云数据库 GaussDB 实例，需要绑定EIP，并保证实例端口安

查看更多 →

GS_ASP GS_ASP显示被持久化的ACTIVE SESSION PROFILE样本。该系统表只能在系统库中查询。 表1 GS_ASP字段 名称 类型 描述 sampleid bigint 采样ID。 sample_time timestamp with time zone 采样的时间。

查看更多 →

domain.com/login.asp”，您想要申请一张 SSL数字证书 确保用户输入用户名和密码时的安全，确保用户信息不会在传输过程中被非法窃取。同时，还有一个用户登录的信息管理页面“http://www.domain.com/oa/manage.asp”，您也希望使用SSL数字证书

查看更多 →

Druid SQL注入攻击。 建议您等待业务运行一段时间后，根据防护效果配置全局白名单规则，再开启“严格”模式。 防护检测类型设置。 默认开启“常规检测”防护检测，用户可根据业务需要，参照表4开启其他需要防护的检测类型。 表4 检测项说明 检测项 说明 常规检测 防护SQL注入、XSS跨

查看更多 →

在CodeArts TestPlan接口脚本中调用OpenGaussUpdate关键字 适用于OpenGaussUpdate 修改操作使用。 参数 是否必选 参数类型 描述 Ip 是 String 数据库ip: 如果是云数据库 GaussDB 实例，需要绑定EIP，并保证实例端口

查看更多 →