1. 云栖社区>
  2. 全部标签>
  3. #网站安全渗透#
网站安全渗透

#网站安全渗透#

已有0人关注此标签

内容分类:
博客 | 问答 | 视频 | 资料 |

网站安全渗透测试 之squid代理漏洞挖掘与修复

在对网站进行渗透测试的时候,发现很多网站都在使用squid反向代理系统,该系统存在可以执行远程代码的漏洞,很多客户找我们SINE安全做渗透测试服务的同时,我们会先对客户的网站进行信息搜集工作,包括域名,二级域名收集,网站使用的反向代理系统,网站程序开发语言,是否使用开源的代码,以及网站后台路径收集,都在前期渗透中需要做的。

安全 服务器 根目录 测试 squid 网站漏洞修复 网站安全防护 网站漏洞检测 网站安全渗透 网站安全测试

网站漏洞检测 php变量覆盖漏洞的检测与分析

临近9月底,seacms官方升级海洋cms系统到9.95版本,我们SINE安全在对其源码进行网站漏洞检测的时候发现问题,可导致全局变量被覆盖,后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。

php 安全 数据库 测试 移动互联网 漏洞检测 网站漏洞修复 网站安全加固 网站安全服务 网站安全渗透

网站数据被黑客篡改攻击该如何解决

很多公司的网站被攻击,导致网站打开跳转到别的网站上去,网站快照也被篡改,收录一些非法的内容快照,有些网站数据库都被篡改,修改了会员资料,数据库被删除,等等攻击症状,我们SINE安全在解决客户网站被攻击的问题,发现都是由于网站存在漏洞导致的,攻击者利用网站的漏洞对网站进行攻击,上传webshell文件,进而对网站进行篡改。

安全 redis 服务器 memcached 数据库 配置 安全组 织梦 远程连接 漏洞检测 网站漏洞修复 网站被篡改 网站安全公司 网站安全渗透

php网站漏洞检测对sql注入漏洞防护

近日,我们SINE安全对metinfo进行网站安全检测发现,metinfo米拓建站系统存在高危的sql注入漏洞,攻击者可以利用该漏洞对网站的代码进行sql注入攻击,伪造恶意的sql非法语句,对网站的数据库,以及后端服务器进行攻击,该metinfo漏洞影响版本较为广泛,metinfo6.1.0版本,metinfo 6.1.3版本,metinfo 6.2.0都会受到该网站漏洞的攻击。

php 安全 算法 函数 加密 SQL 数据库 配置 脚本 cookie 网站漏洞修补 网站漏洞修复 网站安全检测 网站安全防护 网站安全渗透

1
GO