网站漏洞
-
- 网站漏洞扫描之代码审计服务学习
- 学习代码审计要熟悉三种语言，总共分四部分去学习。第一，编程语言。1.前端语言html/js/dom/元素的使用主要是为了挖掘xss漏洞。jquery主要写一些涉及CSRF脚本或DOMXSS、JSON劫持等。2.后端语言的基本语法要知道，比如变量类型、常量、数组(python是列表、元组、字典)、对象
2021-04-12 10:31 -
- 网站安全防护之常见漏洞有哪些
- 我们SINE安全在进行Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE)漏洞、反序列化漏洞、解析漏洞等。，因为这些安全漏洞可能被黑客利用，从而影响业务。以下每一
2021-01-07 10:25 -
- 网站漏洞防护之SESSION跨站攻击获取
- 这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜欢的商品加入别人的购物车，如何区分不同的客户？打开任何网站，抓住包看，cookie的字段都存在。cookie伴随着客户的操作
2020-12-29 10:30 -
- 渗透测试攻与防之sql延伸注入
- 几年前，SQL注入在世界范围内很流行，但现在，SQL注入仍然是最流行的攻击方法之一，开发人员为此头疼。当然主要是因为注入攻击的灵活性，一个目的，多条语句，多种编写方法。SQL注入可以分为工具和手工两种。由于自动化，工具通常比手动注入效率高得多，但与手动注入相比，它们受到限制，因为它们没有针对性。所有
2020-11-25 10:16 -
- 网站建设中常见的数据库SQL漏洞有哪些？
- 近年来国家对互联网高科技扶持力度逐渐加大，我国正式进入信息化高速发展的时代，随着信息数据成百倍的增长，伴随而来的信息数据安全问题正在面临严峻的挑战，在企业中网站是企业的形象，网站安全不可忽略，接下来小编就带大家聊聊网站建站中常见的SQL漏洞。一、数据库类型数据库顾名思义就是存储用户数据或信息的地方，
2020-08-10 12:01 -
- 网站安全渗透测试的多种姿势
- 第一，变换安全测试的角度我认为，无论是带着全栈的工作经验，还是只能一部分技术性专业知识，要想搞好安全测试务必先变换我们观查软件的角度。举个事例，我们一起看一下：一样一幅画，许多人一眼看以往见到的是2个面部，而许多人见到的是一个大花瓶。这就是观查角度的不一样导致的。在我一开始触碰安全测试时就很深的感受
2020-05-03 10:14 -
- 网络安全公司实习生的经验分享
- 前几日，见到TSRC的小密圈里进行了一个“高手”主题活动，聊一聊刚入行后，你心中身旁的高手，刚见到主题活动的情况下哥哥去参加了。这里，再次整理一下，也衷心感谢聊一聊零基础的我是怎样迈入安全行业，小结一下本身的成长历程，谢谢一下这一路上遇到的人。读大学那会，人们学的网络安全就真的是纯碎的”网络安全“，
2020-04-30 11:13 -
- 网站渗透测试中的历程经验记录分析
- 伴随着我的客户圈慢慢扩展，我的薄弱点也更加突显，例如我长期性摸着内部网，对外部网不太熟，对传统式的安全研究评估也拿捏不准确，一个详细的安全新项目自己压根担负不了。为填补外网地址工作经验和安全研究评估工作经验上的缺点，我下定决心要为自己换一份工作——到更加全方位的服务平台去学习大量的东西，提高自己的实
2020-04-25 12:15 -
- 网站安全渗透测试行业如何踏入
- 实际上这个问题有很多人跟我说，非科班可不可以？没触碰过程序编写，去培训班培训几个月可不可以？30岁了想从传统产业改行回来从业网络信息安全可不可以？实际上从我前边的叙述大伙儿也可以看出去，安全行业实际上对出身并不是很注重，但这也并不代表轻易就能改行回来。我们不用说个案，只谈适用绝大多数人的状况：一个从
2020-04-16 10:04 -
- 针对网站安全防护 探讨waf防火墙的作用
- 这篇文章内容关键详细介绍WAF的一些基本概念。WAF是专业为维护根据Web程序运行而设计的，我们科学研究WAF绕开的目地一是协助安服工作人员掌握渗透检测中的检测方法，二是可以对安全机器设备生产商出示一些安全提议，立即修补WAF存有的安全难题，以提高WAF的完备性和抗攻击能力。三是期待网站开发人员搞清
2020-04-04 10:51 -
- 如何防止企业网站被黑客入侵攻击
- 企业官网和个人网页都不可以忽略网站安全问題，一旦一个网站被黑客入侵，忽然来临的网站安全问題会给网站产生致命性的伤害。为了避免网站安全问題的产生，人们能够采用一些必需的对策，尽量减少网站被黑客攻击。下边是几个一定要了解的网站安全防范措施的详细描述。第一步，登陆页面必须数据加密以便防止出现网站安全问題，
2020-03-20 12:15 -
- thinkphp 漏洞修复方案之6.X版本的代码漏洞案例分析
- 大年初五，根据我们SINE安全的网站安全监测平台发现，thinkphp官方6.0版本被爆出高危的网站代码漏洞，该漏洞可导致网站被植入网站木马后门文件也叫webshell，具体产生的原因是sessionID参数值这里并未对其做详细的安全过滤与效验，导致可以远程修改POST数据包将session的值改为
2020-01-30 16:38 -
- 精华之渗透测试之嗅探流量抓包剖析
- 在浩瀚的网络中安全问题是最普遍的需求,很多想要对网站进行渗透测试服务的,来想要保障网站的安全性防止被入侵被攻击等问题,在此我们Sine安全整理了下在渗透安全测试中抓包分析以及嗅探主机服务类型,以及端口扫描等识别应用服务，来综合评估网站安全。8.2.1.TCPDumpTCPDump是一款数据包的抓取分
2019-12-26 11:08 -
- 网站存在xss跨站漏洞的解决办法
- 很多公司的网站维护者都会问，到底什么XSS跨站漏洞？简单来说XSS，也叫跨站漏洞，攻击者对网站代码进行攻击检测，对前端输入的地方注入了XSS攻击代码，并写入到网站中，使用户访问该网站的时候，自动加载恶意的JS代码并执行，通过XSS跨站漏洞可以获取网站用户的cookies以及seeion值，来窃取用户
2019-08-03 10:13 -
- 网站被攻击 该怎样查找漏洞并进行修复
- 很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网站存在漏洞导致的，攻击者利用网站的漏洞对网站进行攻击，上传webshell文件
2019-07-29 11:32
