网站安全服务器安全

摘要：前段时间以太坊升级架构，君士坦丁堡的硬分叉一个升级代号，被爆出含有高危的网站漏洞，该漏洞产生的原因是由于开启了新的协议模式eip1283导致的，也是区块链漏洞当中危害较为严重的，可以让一些交易进行重入，一个转账可以导致写入2次，但该漏洞并不是确实的可以进行重入... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(147) 评论(0) 推荐(0)

摘要： 2019年1月14日消息，thinkphp又被爆出致命漏洞，可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP 5.0、ThinkPHP 5.0.10、ThinkPHP5.0.12、Thin... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(88) 评论(0) 推荐(0)

摘要：越来越多的网站被劫持，像跳转到彩piao网站，du博网站的情况时有发生，很多人可能都会经历过，电脑打开网站，以及手机打开移动端网站都会跳转到其他网站上去，这个就是网站被劫持跳转，那么网站被跳转的背后究竟是因为什么呢？攻击者为何要劫持跳转到其他网站呢?SINE... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(776) 评论(0) 推荐(0)

摘要：昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成立，安全应急响应小组，客户提供了阿里云的账号密码，随即登陆阿里云进去查看到详情，登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshe... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(549) 评论(0) 推荐(0)

摘要： 2019年元旦很多公司遇到网站被黑的问题,因为大多数网站用的都是一些主流，开源的cms系统开发的程序,还有的公司找的当地网站建设公司去做的网站,而网站天天被黑的遭遇找到网站建设公司也只能解决一时,没过多久网站又被黑了，具体的情况特征以及如何解决网站被黑,下面由... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(241) 评论(0) 推荐(0)

摘要：骑士CMS是国内公司开发的一套开源人才网站系统，使用PHP语言开发以及mysql数据库的架构，2019年1月份被某安全组织检测出漏洞，目前最新版本4.2存在高危网站漏洞，通杀SQL注入漏洞，利用该网站漏洞可以获取网站的管理员账号密码以及用户账号信息. 目前很多... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(185) 评论(0) 推荐(0)

摘要： 2018年圣诞节来临之际随着互联网的网站数量不断的庞大增加,随之而来的网站安全问题凸显上升,很多企业网站的百度快照出现被劫持跳转,以及网站快照被劫持在百度中的搜索关键词出现标题描述与网站不相符的问题,导致网站在搜索引擎中的排名大大下降,那么具体是什么原因导致的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(182) 评论(0) 推荐(0)

摘要：最近很多公司的网站被劫持跳转到了bo彩、cai票网站上去，客户从百度点击进去会跳转，直接输入网站的域名不会跳转，网站快照也被劫持成bo彩的内容，site查看网站在百度的收录也出现问题，收录了很多cai票内容，有些客户的网站还被百度网址安全中心拦截，提示网站存在... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(74) 评论(0) 推荐(0)

摘要：在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(201) 评论(0) 推荐(0)

摘要： THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复，官方本以为没有问题了，但是在实际的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(519) 评论(0) 推荐(0)

网站漏洞修复经验分享