Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2019-09-27 15:09:26
该后门文件是PHP环境当中的php_xmlrpc.dll模块被植入木马后门，具体的名称，经过我们SINE安全技术的安全检测，可以确定是phpstudy2016.11.03版本，以及phpstudy2018.02.11版本，后门文件如下：phpphp-5.2.17extphp_xmlrpc.dllPHPTutorialphpphp-5.2.17extphp_xmlrpc.dll在phpstudy文件夹下面搜索php_xmlr.........【阅读全文】
发布时间：2019-09-25 10:36:34
1.5.1. 简介1.5.2. 常用概念应用的输入，可以是请求的参数（GET、POST等）、上传的文件、网络、数据库等用户可控或者间接可控的地方。处理数据的函数，可能是过滤，也可能是编解码。又常叫做Sink Call、漏洞点，是可能触发危险行为如文件操作、命令执行、数据库操作等行为的函数。一般认为一个漏.........【阅读全文】
发布时间：2019-09-23 10:12:27
1.1. Web技术演化在互联网最初开始的时候，Web网站的主要内容是静态的，由文字和图片组成，制作和表现形式也是以表格为主。当时的用户行为也非常简单，仅仅是浏览网页。随着技术的不断发展，音频、视频、Flash等多媒体技术诞生了。多媒体的加入使得网页变得更加生动形象，网页上的交互也给用户带来了更好的体.........【阅读全文】
发布时间：2019-09-23 10:10:44
IIS解析漏洞导致的任意文件上传nginx解析漏洞导致的任意文件上传我们在访问这个图片的时候，直接在后面输入/1.php，就会导致图片文件以php脚本权限来运行了。如下图所示：apache解析漏洞导致的任意文件上传.........【阅读全文】
发布时间：2019-09-20 11:23:20
当文件上传功能出现漏洞就可以直接执行网站木马文件，该webshell可以对网站代码进行操作，上传，下载，编辑，以及数据库操作，执行恶意的远程代码到服务器中，都是可以的，相当于网站的管理员权限了，该漏洞的危害性较大。可能会导致用户的数据泄露，以及数据库被篡改。1.会员上传头像功能2.上传文档功能.........【阅读全文】
