网站安全服务器安全

摘要：织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(199) 评论(0) 推荐(0)

摘要： THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复，官方本以为没有问题了，但是在实际的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(527) 评论(0) 推荐(0)

摘要： 2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先：php环境的版本大约PHP5.2，dizcu... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(1185) 评论(0) 推荐(0)

摘要： struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apache struts2系统来开发网站，以及应用系统，这几年来因为使用较多，被攻击者挖掘出来的struts2漏洞也越来越，从最一开始S2-001到现在的最新的s2-057漏洞，本文着重的给大... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(366) 评论(0) 推荐(0)

摘要： SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(103) 评论(0) 推荐(0)

摘要：公司的商城网站刚上线运营不到一个星期，网站就被攻击了，导致公司网站的短信通道被人恶意刷了几万条短信，损失较大，同时服务器也遭受到了前所未有的攻击。CPU监控看到网站在被盗刷短信验证码的时候，CPU一直保持在%95，网站甚至有些时候都无法打开。网站被攻击后我登... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(489) 评论(0) 推荐(0)

摘要： 2018年11月23日SINE网站安全检测平台，检测到MetInfo最新版本爆出高危漏洞，危害性较大，影响目前MetInfo 5.3版本到最新的 MetInfo 6.1.3版本，该网站漏洞产生的主要原因是MetInfo的上传代码里的参数值没有进行安全过滤，导致... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(281) 评论(0) 推荐(0)

摘要：关于高防服务器的使用以及需求，从以往的联众棋牌到目前发展迅猛的手机APP棋牌，越来越多的游戏行业都在使用高防服务器系统，从2018年1月到11月，国内棋牌运营公司发展到了几百家。棋牌的玩法模式从之前的买卖游戏币赚钱差额，到现在的4个人邀请到同一个房间里玩麻将... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(424) 评论(0) 推荐(0)

摘要：在对网站程序代码的安全检测当中，网站文件任意查看漏洞在整个网站安全报告中属于比较高危的网站漏洞，一般网站里都会含有这种漏洞，尤其平台，商城，交互类的网站较多一些，像普通权限绕过漏洞，导致的就是可以查看到网站里的任何一个文件，甚至可以查看到网站的配置文件conf... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(517) 评论(0) 推荐(0)

摘要：在很多网站系统构建的一开始，最注重的就是网站程序代码的安全，我们SINE安全对甲方网站公司部署过很多的网站安全系统，之前有一些网站设计公司对于每个项目都会由专人去负责开发与设计，并与甲方网站公司进行沟通，每个技术的开发水平都不一样，有些网站技术有着十几年的开发... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(236) 评论(0) 推荐(0)

网站漏洞修复经验分享