Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2018-11-12 09:06:09
2018年10月11日宝塔Linux更新到6.0版本，很多新功能加入到linux宝塔面板中，面板的功能再多，还是会存在着一些漏洞，这也是无法避免的，在实际的安全检测当中发现linux 6.0面板存在着漏洞，相当于早些5.0以上版本，存在着宝塔XSS存储性漏洞。漏洞的产生就是在这个代码里，通过代码可以看出代码首先判断是否是正确.........【阅读全文】
发布时间：2018-10-11 16:41:27
我们来看下这个网站的代码编写，我们来利用下该如何sql注入攻击：web前端网站通过get_id这个值获取了访问用户输入的参数值，并传递给ID这个值上去，ID这个值没有对输入的参数进行安全过滤，导致该值里的恶意参数传递到服务器后端去，紧接着又送到了数据库，进行了数据库的sql语句执行。一般都是参数拼接而成的sql.........【阅读全文】
发布时间：2018-10-01 11:57:39
从哪里来就应该到哪里去，从最基础的代码入手，大多数的网站使用的drupal系统开发的，基本都会适用于下列的几种情况，使用大多数网站运营者的一个社区开发的安全解决方案，可以对drupal系统进行更好维护与升级，检查drupal的版本为最新，完整。尽量的使用系统默认的配置以及代码，不要找第三方网站开发公司进行开发与.........【阅读全文】
发布时间：2018-09-18 10:05:12
在我们SINE安全对客户网站漏洞检测的同时，我们都会去从用户的登录，密码找回，用户注册，二级密码等等业务功能上去进行安全检测，通过我们十多年来的安全检测经验，我们来简单的介绍一下。IP锁定机制就是一些网站会采用一些安全防护措施，当用户登录网站的时候，登录错误次数超过3次，或者10次，会将该用户账号.........【阅读全文】
发布时间：2018-09-05 09:38:09
目前官方最新版本是ThinkPHP5.0.20版本，之前的ThinkPHP3.2，ThinkPHP3.1、ThinkPHP3.0都存在过网站漏洞，包括一些高危的远程代码执行漏洞，thinkphp sql注入漏洞，后台管理员XSS跨站漏洞，任意文件上传漏洞等等。目前我们SINE安全于2018年9月5号，在日常的thinkphp网站安全检测当中，发现某客户使用的thinkphp系统存在着.........【阅读全文】
