Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2018-11-20 10:31:32
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢首先我们来搭建一下PHP+mysql环境，linux centos系统，PHP的版本是5.3，mysql版本是5.6，li.........【阅读全文】
发布时间：2018-10-25 09:56:20
在对整个网站代码的漏洞检测中发现do目录下的activate.php存在可以插入恶意参数的变量值，我们来看下这个代码：齐博cms漏洞详情：我们发现这个get_safe()函数是用来传递用户的激活信息，并进行安全过滤与判断的，从这里我们可以插入恶意的sql语句到网站后端里去，并直接到数据库中执行该语句，我们本地来测试一下.........【阅读全文】
发布时间：2018-10-22 16:13:05
metinfo程序企业网站被入侵的症状是首页文件被篡改,被替换增加了一些加密的代码如图：网站在各大搜索引擎中的快照内容被修改,而且打开网站后会被跳转到一些赌bo网站,严重影响客户访问公司企业网站的信誉度。metinfo使用了很多年了，开发语言是PHP脚本语言开发的，数据库采用mysql数据库，开发简单快捷，从之前就.........【阅读全文】
发布时间：2018-09-25 22:01:54
关于数据库我们分为2种数据库，一种是关系数据库，非关系数据库，那么目前网站使用的都是关系数据库，关系数据库分为sql数据库，microsoft sql server数据库，ACC数据库，mysql数据库，oracle数据库，DB2数据库，postgresql数据库等等的关系数据库，非关系数据库分为nosql数据库，可以存储很大数据，针对于一些并发较.........【阅读全文】
发布时间：2018-09-13 12:45:49
ecshop漏洞产生原因此referer里的内容就是要网站远程下载一个脚本大马，下载成功后会直接命名为SINE.php,攻击者打开该文件就可以执行对网站的读写上传下载等操作，甚至会直接入侵服务器，拿到服务器的管理员权限。ecshop漏洞修复.........【阅读全文】
