- 博客(7)
- 收藏
- 关注
RSS订阅原创 网站如何防止sql注入攻击的解决办法
首先我们来了解下什么是SQL注入，SQL注入简单来讲就是将一些非法参数插入到网站数据库中去，执行一些sql命令，比如查询数据库的账号密码，数据库的版本，数据库服务器的IP等等的一些操作，sql注入是目前网站漏洞中危害最大的一个漏洞，受攻击的网站占大多数都是sql注入攻击。sql注入攻击用英语来讲Structured Query Language，在网站的编程语言当中是一种比较另类的网站开发...
2018-09-25 22:00:18
1060
原创 ecshop 漏洞如何修复 补丁升级与安全修复详情
目前ecshop漏洞大面积爆发，包括最新版的ecshop 3.0,ecshop 4.0，ecshop2.7.3全系列版本都存在着高危网站漏洞，导致网站被黑，被篡改，被挂马，许多商城系统深受其漏洞的攻击，给商城的运营者以及网站运营者带来很大的经济损失，甚至有些ecshop还被跳转到了一些恶意网站上去。那么ecshop漏洞如何修复呢？首先我们要先了解下ecshop漏洞的发生根源，我们SINE安全工...
2018-09-21 14:12:34
1562
原创 网站安全检测之逻辑漏洞检测 修复方案
网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们SINE安全在对客户进行网站安全部署与检测的同时，发现网站的业务逻辑漏洞很多，尤其暴利破解漏洞。网站安全里的用户密码暴利破解，是目前业务逻辑漏洞里出现比较多的一个网站漏洞，其实暴力破解简单来说就是利用...
2018-09-18 09:56:53
660
原创 ecshop 全系列版本网站漏洞 远程代码执行sql注入漏洞
ecshop漏洞于2018年9月12日被某安全组织披露爆出，该漏洞受影响范围较广，ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响，主要漏洞是利用远程代码执行sql注入语句漏洞，导致可以插入sql查询代码以及写入代码到网站服务器里，严重的可以直接获取服务器的管理员权限，甚至有些网站使用的是虚拟主机，可以直接获取网站ftp的权限，该漏洞POC已公开，使用...
2018-09-13 12:39:45
2571
原创 dedecms织梦首页被篡改 网站被黑被跳转的解决办法建议
对此我们已经处理过很多像这样问题的客户网站,这种安全问题普遍的特征就是：频繁反复性质的篡改网站首页,重新在网站后台首页生成后,被篡改的内容就会清除,但没过多久就又被篡改了,使很多网站的负责人很烦恼，公司网站频繁被黑被篡改被跳转dubo，caipiao网站的安全问题,给公司的利益带来了很大的损失,比如客户从百度搜索公司产品或百度推广的地址进入到公司网站会被直接跳转到duboi、caipiao网站上去,导致客户对该公司的信誉大大降低,产生不信任。加强对网站sql注入防护的措施过滤。
2018-09-10 16:11:15
14197
1
原创 网站安全检测 漏洞检测 对thinkphp通杀漏洞利用与修复建议
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。目...
2018-09-05 09:32:59
8167
原创 WordPress4.9 最新版本网站安全漏洞详情与修复
wordpress 目前互联网的市场占有率较高，许多站长以及建站公司都在使用这套开源的博客建站系统来设计网站，wordpress的优化以及html静态化，深受google以及搜索引擎的喜欢，全世界大约有着百分之28的网站都在使用这套系统，国外，外贸网站，个人博客使用的最多。我们SINE安全在对其wordpress网站进行详细的安全检测以及网站漏洞检测，发现wordpress存在着高危的网站安全...
2018-09-03 09:17:27
1083
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人