Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2018-09-18 10:05:12
在我们SINE安全对客户网站漏洞检测的同时，我们都会去从用户的登录，密码找回，用户注册，二级密码等等业务功能上去进行安全检测，通过我们十多年来的安全检测经验，我们来简单的介绍一下。IP锁定机制就是一些网站会采用一些安全防护措施，当用户登录网站的时候，登录错误次数超过3次，或者10次，会将该用户账号.........【阅读全文】
发布时间：2018-09-13 12:45:49
ecshop漏洞产生原因此referer里的内容就是要网站远程下载一个脚本大马，下载成功后会直接命名为SINE.php,攻击者打开该文件就可以执行对网站的读写上传下载等操作，甚至会直接入侵服务器，拿到服务器的管理员权限。ecshop漏洞修复.........【阅读全文】
发布时间：2018-09-05 09:38:09
目前官方最新版本是ThinkPHP5.0.20版本，之前的ThinkPHP3.2，ThinkPHP3.1、ThinkPHP3.0都存在过网站漏洞，包括一些高危的远程代码执行漏洞，thinkphp sql注入漏洞，后台管理员XSS跨站漏洞，任意文件上传漏洞等等。目前我们SINE安全于2018年9月5号，在日常的thinkphp网站安全检测当中，发现某客户使用的thinkphp系统存在着.........【阅读全文】
发布时间：2018-09-03 09:21:50
我们SINE安全在对其wordpress网站进行详细的安全检测以及网站漏洞检测，发现wordpress存在着高危的网站安全漏洞，在wordpress4.9版本一下存在着管理员密码找回漏洞，可以在找回密码的过程中窃取用的密码资料，可以先人一步对其找回的密码进行设置。在该系统代码里我们发现wp_mail这个函数具体的作用是用来发送邮件，.........【阅读全文】
发布时间：2018-08-30 08:10:44
那么UEdito漏洞到底是如何产生的呢？最主要的还是利用了IIS的目录解压功能，在解压的同时会去访问控制器文件，包括controller.aspx文件，当上传到网站里的时候，会自动解压并调用一些特殊应用的目录地址，有些目录都可以被远程的调用，我们看下面的代码：那么该如何对UEdito漏洞进行网站漏洞修复.........【阅读全文】
