推荐信息更多 >
渗透测试 对网站安全防护解析漏洞详情
渗透测试 对网站安全防护解析漏洞详情 天气逐渐变凉,但渗透测试的热情温度感觉不到凉,因为有我们的存在公开分享渗透实战经验过程,才会让这个秋冬变得不再冷，近期有反映在各个环境下的目录解析漏洞的检测方式方法,那么本节由我们Sine安全的高级渗
2020-08-31 | 浏览量： |
标签：漏洞 文件 缓存
网站安全防护 该如何对JSON做安全部署
网站安全防护 该如何对JSON做安全部署 网站站点,APP越来越多,安全问题也面临着严重挑战,我们SINE安全在对客户使用者网站站点做安全服务的同时,发现很多客户使用者网站站点都有使用JSON的交互方式来进行数值数据的传输,包括包含JSON调用,在使用J
2020-08-31 | 浏览量： |
标签：网站 站点 安全问题
网站执行渗透测试步骤详情
网站执行渗透测试步骤详情 3.7.3. 防护技巧 使用白名单限制上传文件的分类类型 使用更严格的文件分类类型检查方式 限制Web Server对上传文件夹的解析
转载自：网站执行渗透测试步骤详情
2020-08-31 | 浏览量： |
标签：步骤 详情 测试
网站漏洞检测 泛微OA系统sql注入攻击检测与修复
网站漏洞检测 泛微OA系统sql注入攻击检测与修复 近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获得用户使用者等隐私信息，目前该网站站点漏洞影响较大，使
2020-08-31 | 浏览量： |
标签：漏洞 网站 站点
网站SQL注入渗透测试手法介绍
国庆即将到来，前一期讲到获得网站站点信息判断所属环境以及各个端口的用处和弱口令密码利用方式方法,这期仍有很多客户使用者找到我们Sine安全想要了解针对于SQL注入攻击的测试方式方法，这一期我们来讲解下注入的攻击分类和使用手法,让客户使用者明白
2020-08-31 | 浏览量： |
标签：数值 数据 测试
2019实战渗透测试判断网站信息讲解
2019实战渗透测试判断网站信息讲解 还有一些其他的tips 查询不区分大小写 * 代表某一个单词 默认用and OR 或者 | 代表逻辑或 单词前跟+表强制查询 引号引起来可以防止常见词被忽略 括号会被忽略 百度360Sogou的快照中也常包含
2020-08-31 | 浏览量： |
标签：网站 信息 站点
网站漏洞检测 关于phpstudy后门的分析与修复
phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站站点及we服务器被攻击，被篡改，目前我们SINE安全公司企业立即成立phpStudy安全应急响应小组，针对部分客户使用者we服务器上安装
2020-08-31 | 浏览量： |
标签：漏洞 后门 网站
复查渗透测试网站项目案例分析
最近我们Sinesafe参加的几家机构的渗透测试防守方防护方案评估复查，部分防守方缺乏对攻击者的正确认知，攻击者的手法已经比较高超了，不扫描，不落地，污染日志等都很普及了。同时也要正确认知对手：攻防演练中，攻击者并非无所不能，他们面临着和防御方一样的问题
2020-08-31 | 浏览量： |
标签：攻击者 终端 系统
苹果CMS v8 v10漏洞EXP挂马解决办法
苹果CMS v8 v10漏洞EXP挂马解决办法 苹果CMS漏洞是越来越多了，国内很多电影网站站点都使用的是maccms V10 V8版本，就在2020年初该maccms漏洞爆发了，目前极少数的攻击者掌握了该EXP POC，受该BUG的影响，百分之80的电影站都被攻击了，很多电影站的站长找到
2020-08-31 | 浏览量： |
标签：漏洞 苹果 站点
苹果cms数据库被挂马该如何解决？ 2020年安全方案
2020年刚开始，苹果CMS被爆出数值数据库代码执行漏洞，大量的电影网站站点被挂马，尤其电影的网站页面被篡改植入了恶意代码，数值数据库中的VOD表里的d_name被全部调整修改，导致网站站点打开后直接跳转到S站或者弹窗广告，目前该maccms漏洞受影响的苹果系统版
2020-08-31 | 浏览量： |
标签：站点 网站 代码
