网站安全服务器安全

摘要：越来越多的网站以及app手机端客户注重安全渗透测试服务,上线前必须要对平台进行全面的预渗透测试找出安全漏洞以及BUG,很多客户找我们SINE安全,做渗透测试服务的时候对具体的流程可能不太了解,下面我们把具体的渗透测试方法流程大体写的全面一点给大家呈现。渗透测... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(776) 评论(0) 推荐(0)

摘要：这几天整理了下网站渗透测试中基础部分的第三节,我们SINE安全渗透工程师对代码安全审计,手工渗透测试检查代码的危险漏洞方法,找出安全问题重点,配合工具扫描来达到测试漏洞的目的,本测试重点仅限于客户授权才能操作,切记忽非法尝试入侵！以下方法只是提供网站安全检测的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(476) 评论(0) 推荐(0)

摘要：临近9月底，seacms官方升级海洋cms系统到9.95版本，我们SINE安全在对其源码进行网站漏洞检测的时候发现问题，可导致全局变量被覆盖，后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。关于该漏洞的具体详情，我们来详细的分析一下： seacms主... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(99) 评论(0) 推荐(0)

摘要：网站上线前需要对网站进行渗透测试，上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集。 1.3. 域名系统 1.3.1. ... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(644) 评论(0) 推荐(0)

摘要：在日常对客户网站进行渗透测试服务的时候，我们SINE安全经常遇到客户网站,app存在文件上传功能，程序员在设计开发代码的过程中都会对上传的文件类型，格式，后缀名做安全效验与过滤判断，SINE安全工程师在对文件上传漏洞进行测试的时候，往往发现的网站漏洞都是由于服... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(83) 评论(0) 推荐(0)

摘要：随着网络的发达,越来越多的网站已悄悄崛起,在这里我们Sine安全给大家准备讲解下渗透测试服务中的基础点讲解内容,让大家更好的了解这个安全渗透测试的具体知识点和详情过程。主要目的就是为了在网站或app上线前进行全面的渗透测试检测模拟黑客的手法对网站进行全面的漏洞... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(72) 评论(0) 推荐(0)

摘要：很多客户网站以及APP在上线运营之前都会对网站进行渗透测试，提前检测网站是否存在漏洞，以及安全隐患，避免因为网站出现漏洞而导致重大的经济损失，客户找到我们SINE安全做渗透测试服务的时候，我们都会对文件上传功能进行全面的安全测试，包括文件上传是否可以绕过文件格... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(260) 评论(0) 推荐(0)

摘要：前言小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。看着玉米茁壮成长，别提小小白心里多开心，心里盘算着玉米大买后，吃香喝辣的富贵生活。好景不长，小小白这几天发现玉米长得慢了，还出现了黄叶，黄页面积还... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(122) 评论(0) 推荐(0)

摘要： wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不是太懂导致写代码过程中没有对sql注入，以及xss跨... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(138) 评论(0) 推荐(0)

摘要：最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(303) 评论(0) 推荐(0)

网站漏洞修复经验分享