作者: 优惠码大使
3027人浏览
评论数：0
2年前
Spring Boot 防篡改、防重放攻击 本示例主要内容 请求参数防止篡改攻击 基于timestamp方案，防止重放攻击 使用swagger接口文档自动生成 API接口设计 API接口由于需要供第三方服务调用，所以必须暴露到外网，并提供了具体请求地址和请求
作者: 网站安全者
1855人浏览
评论数：0
3年前
客户网站于近日被跳转到赌博网站，打开后直接跳转到什么北京赛车，PK10等内容的网站上去，客户网站本身做了百度的推广，导致所有访问用户都跳转到赌博网站上去，给客户带来很大的经济损失，再一个官方网站的形象也受到了影响。我们SINE安全对客户网站进行检查发现，客户网
作者: 网站安全
1590人浏览
评论数：0
3年前
齐博cms整站系统，是目前建站系统用的较多的一款CMS系统，开源，免费，第三方扩展化，界面可视化的操作，使用简单，便于新手使用和第二次开发，受到许多站长们的喜欢。开发架构使用的是php语言以及mysql数据库，强大的网站并发能力。于近日，我们SINE安全公司发
作者: 网站安全
1491人浏览
评论数：0
3年前
metinfo漏洞于2018年10月20号被爆出存在sql注入漏洞，可以直接拿到网站管理员的权限，网站漏洞影响范围较广，包括目前最新的metinfo版本都会受到该漏洞的攻击，该metinfo漏洞产生的主要原因是可以绕过metinfo的安全过滤函数，导致可以直接
作者: 网站安全
1653人浏览
评论数：0
3年前
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢 首先
作者: 网站安全
3040人浏览
评论数：0
3年前
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基
作者: 网站安全
7898人浏览
评论数：0
3年前
今天早晨发现我们公司网站只要在微信和qq中打开，分别被微信提示：已停止访问该网页，该网站链接以及在qq上被提示危险网站，千万别访问,首先先看下微信中打开网址被微信拦截并提示的图: 1.网站被微信拦截已停止访问该网页的原因 不管是网站的首页，还是产品的页面地址，
作者: 网站安全
1274人浏览
评论数：0
2年前
天气越来越凉爽,在对网站代码进行渗透测试,漏洞测试的同时我们安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在的漏洞,尽可能的让客户的网站在上线之前,安全防护做到最极致.在后期的网站,平台快速发
