网站安全服务器安全

摘要：随着网络的发达,越来越多的网站已悄悄崛起,在这里我们Sine安全给大家准备讲解下渗透测试服务中的基础点讲解内容,让大家更好的了解这个安全渗透测试的具体知识点和详情过程。主要目的就是为了在网站或app上线前进行全面的渗透测试检测模拟黑客的手法对网站进行全面的漏洞... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(66) 评论(0) 推荐(0)

摘要：很多客户网站以及APP在上线运营之前都会对网站进行渗透测试，提前检测网站是否存在漏洞，以及安全隐患，避免因为网站出现漏洞而导致重大的经济损失，客户找到我们SINE安全做渗透测试服务的时候，我们都会对文件上传功能进行全面的安全测试，包括文件上传是否可以绕过文件格... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(250) 评论(0) 推荐(0)

摘要：前言小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。看着玉米茁壮成长，别提小小白心里多开心，心里盘算着玉米大买后，吃香喝辣的富贵生活。好景不长，小小白这几天发现玉米长得慢了，还出现了黄叶，黄页面积还... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(116) 评论(0) 推荐(0)

摘要： wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不是太懂导致写代码过程中没有对sql注入，以及xss跨... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(132) 评论(0) 推荐(0)

摘要：最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(300) 评论(0) 推荐(0)

摘要： XSS跨站以及CSRF攻击，在目前的渗透测试，以及网站漏洞检测中，经常的被爆出有高危漏洞，我们SINE安全公司在对客户网站进行渗透测试时，也常有的发现客户网站以及APP存在以上的漏洞，其实CSRF以及XSS跨站很容易被发现以及利用，在收集客户网站域名，以及其... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(356) 评论(0) 推荐(0)

摘要：在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜集工作，包括域名，二级域名收集，网站使用的反向代理系统，网站程序开发语言，是... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(164) 评论(0) 推荐(0)

摘要：目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？如何排查服务器被入侵... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(494) 评论(0) 推荐(0)

摘要：在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是登陆的身份验证码，再一个对重要的操作进行的操作验证码，虽然从名字上都是验证码，但... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(267) 评论(0) 推荐(0)

摘要：临近9月底，seacms官方升级海洋cms系统到9.95版本，我们SINE安全在对其源码进行网站漏洞检测的时候发现问题，可导致全局变量被覆盖，后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。关于该漏洞的具体详情，我们来详细的分析一下： seacms主... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(93) 评论(0) 推荐(0)

网站漏洞修复经验分享