关于漏洞的文章

漏洞

网站被攻击该怎样查找漏洞并进行修复

很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网
日期 2024-09-14 阅 10 漏洞网站
网站绕过漏洞如何修复与检测

本月带给大家的是网站绕过认证漏洞。为了更好地确保业务管理系统的安全防护，基本上每一系统软件都是会存有各式各样的认证功能。普遍的几类认证功能就包含账户密码认证、验证码短信认证、JavaScript数据信息内容认证及
日期 2024-09-04 阅 5 漏洞网站
网站php代码漏洞挖掘修复办法

国内学习漏洞挖掘的习惯所谓奠定基础，学习各种编程书籍，然后学习漏洞挖掘，问题是不可能控制学习编程的程度。其次，外国学生通常必须学习这一过程，初学者最好不要上手就去搞漏洞挖掘，因为漏洞挖掘需要很多的系统基础知识和一
日期 2024-09-02 阅 5 漏洞代码办法
渗透测试网站漏洞代码语言分析

近期许多网民跟我说为何出現系统漏洞的网站程序全是PHP开发设计的，而非常少有JAVA和Python的渗透案例，先不用说python，就PHP和Java谈一谈。在这以前，先何不记牢那么一个依据（眼底下也无需担心它对吗）：PHP网站系统漏洞类型多
日期 2024-09-01 阅 2 漏洞语言代码
网站漏洞检测 CSRF代码攻击与加固方案

一、放弃继承权后可否恢复1、放弃继承权之后又反悔的，能不能再次取得继承权首先需要看遗产是否已经继承分割完毕。2、如果遗产已经继承完毕的，就不能再反悔了。3、如果继承还没完成，那么放弃继承权的当事人可以向法院申
日期 2024-09-01 阅 4 漏洞代码方案
APP渗透测试流程漏洞检测与安全加固方面介绍

目前越来越多的APP遭受到黑客攻击，包括数据库被篡改，APP里的用户数据被泄露，手机号以及姓名，密码，资料都被盗取，很多平台的APP的银行卡，充值通道，聚合支付接口也都被黑客修改过，导致APP运营者经济损失太大，很多通过老客户的介绍
日期 2024-08-31 阅 7 漏洞流程测试
网站漏洞渗透测试应急修复防护方案

由于时间比较紧,年底业务比较多在此很多朋友想要了解我们Sine安全对于渗透测试安全检测以及应急响应的具体操作实践过程,对于漏洞发生问题的根源和即时的处理解决修补网站漏洞的响应时间进行全面的了解和预防,使公司
日期 2024-08-31 阅 3 漏洞防护测试
渗透测试服务网站漏洞查找方法

渗透测试系统漏洞如何找到：在信息收集的根本上找到目标软件系统的系统漏洞。系统漏洞找到我来为大伙儿梳理了4个层面：框架结构模块透明化系统漏洞：依据所APP的的框架结构模块版本号状况，检索透明化系统漏洞认证payload，根
日期 2024-08-30 阅 3 漏洞测试方法
WordPress最新版本网站漏洞修复探讨

2020年，刚刚开始WordPress博客系统被网站安全检测出有插件绕过漏洞，该插件的开发公司，已升级了该插件并发布1.7版本，对以前爆出的漏洞进行了修补，该企业网站漏洞造成的原因是未经许可身份认证的普通用户给以了系统管理员权
日期 2024-08-30 阅 8 本网站最新版漏洞
从网站漏洞着手

2020年即将到来，2019年的网站安全工作已经接近尾声，我们SINE网站安全监测平台对上万客户网站的安全防护情况做了全面的安全分析与统计，整理出2020年的网站安全监测预测报告，针对发现的网站漏洞以及安全事件来更好的完善网
日期 2024-08-30 阅 5 漏洞网站
数万用户信息被泄露根源在于网站存在漏洞

据SINE安全监测中心数据显示，中国智能手机制造商‘一加’,也叫OnePlus，被爆出用户订单信息被泄露，问题的根源是商城网站存在漏洞。国内网站安全公司通知一加手机商开始后，漏洞就开始暴露了，受影响的用户已经收到邮件通知，以
日期 2024-08-27 阅 3 数万用户信息漏洞
关于基于nginx+php组建的网站上传图片漏洞的修补方法

使用nginx+php组建的网站只要允许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布修复该漏洞的补丁；已经有一些网站被黑了，管理员速修复！国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于
日期 2024-08-26 阅 4 上传图片漏洞方法
网站漏洞中的渗透测试详情

最近忙于工作没有抽出时间来分享渗透测试文章,索性今天由我们Sinesafe的高级渗透大牛给大家详细讲下主要在业务中发现逻辑和越权的漏洞检测方法，希望大家能对自己的网站安全进行提前预防和了解,再次提醒做安全测试前必
日期 2024-08-26 阅 3 漏洞详情测试
网站渗透测试中的漏洞信息搜集介绍

快到十二月中旬了,很多渗透测试中的客户想要知道如何搜集这些漏洞信息和利用方式的检测,再次我们Sine安全的工程师给大家普及下如何发现漏洞以及如何去获取这些有用的信息来防护自身的网站项目平台安全，把网站安全风险
日期 2024-08-24 阅 6 漏洞网站信息
帝国cms编辑器跨站漏洞

漏洞类型：跨站脚本攻击（XSS）所属建站程序：帝国cms所属服务器类型：通用所属编程语言：PHP描述：帝国cms编辑器中存在xss跨站，$InstanceName参数外部获取直接输出危害：1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身
日期 2024-08-23 阅 3 帝国编辑器漏洞
帝国cms因大意导致360检测出“[高危]SQL注入漏洞（盲注）”

一个客户的网站在360网站安全检测出&ldquo;[高危]SQL注入漏洞（盲注）&rdquo;截图如下：我们来查看文件代码：发现传递过来的title字段没有过滤，那我们就加上过滤字符,RepPIntvar这个就是帝国系统自带的过滤函数这样就可以过滤
日期 2024-08-20 阅 6 帝国漏洞 cms