Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2018-12-10 14:23:58
该漏洞产生的原因是由于source目录下的module文件里的misc模块代码，具体的是misc_imgcropper.php文件第54行到56行之间的函数变量赋值问题导致可以插入恶意非法参数，导致可以进行变量，我们跟进这个函数传递到了那里。关于discuz 3.4漏洞修复，建议使用者尽快升级discuz到最新版本，针对于curl.........【阅读全文】
发布时间：2018-12-06 10:20:16
之前的pbootcms老版本出现的漏洞也比较多，我们这次审计的是pbootcms V1.3.3新版本，新版本较于老版本更新了许多，SQL注入非法参数的过滤，以及上传漏洞的修复，过滤系统的加强，但还是始终没有严格的杜绝非法参数的传入。我们来看下这个远程代码注入执行漏洞，该漏洞产生的原因是在ParserController.php代码里的LABEL方.........【阅读全文】
发布时间：2018-12-03 11:10:33
s2-001漏洞的修复是将struts2的默认altsyntax功能进行关闭使用其他方式进行递归化的查询，为什么要关闭altsyntax功能是因为这个功能的标签会自动的进行表达式的安全解析，关闭该功能就不会进行解析恶意参数了。s2-003漏洞是没有过滤恶意参数，导致可以进行参数注入，影响的版本是Struts 2.0.0 - Struts 2.0.11.2.........【阅读全文】
发布时间：2018-12-03 10:05:09
phpcms2008是国内深受站长建站使用的一个内容CMS管理系统，phpcms的开源话，免费，动态，静态生成，API接口，模板免费下载，自定义内容设计，可提供程序的二次开发与设计，大大方便了整个互联网站长的建站使用与优化。整个phpcms采用PHP+Mysql数据库作为架构，稳定，并发高，承载量大。在对代码的安全检测与审计当中.........【阅读全文】
发布时间：2018-11-27 15:23:50
网站被攻击后我登录了阿里云进去看了下，受到了很多阿里云提示的安全提醒，阿里云竟然没有给我拦截，我打电话咨询阿里云，阿里云竟然说我没有购买他们的云防火墙，阿里云客服还一再的推销让我们公司购买他们的云防火墙来防止短信验证码攻击，本身我也是做技术出身的，还是懂一些代码以及安全方面的，公司领导立即开会研究.........【阅读全文】
