Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2018-10-12 10:42:28
我们来下载最新版本的semcms系统到我们本地电脑，打开发现网站采用的是php+mysql架构开发的系统，phpstudy配置PHP环境以及mysql数据库环境，网站搭建起来，如下图，这个是前端：这个是网站的后台系统：该漏洞是在网站产品的留言功能里发现的，存在着XSS跨站漏洞，点击询盘我们抓包来看下数据包里的内容，发现可以.........【阅读全文】
发布时间：2018-10-11 16:41:27
我们来看下这个网站的代码编写，我们来利用下该如何sql注入攻击：web前端网站通过get_id这个值获取了访问用户输入的参数值，并传递给ID这个值上去，ID这个值没有对输入的参数进行安全过滤，导致该值里的恶意参数传递到服务器后端去，紧接着又送到了数据库，进行了数据库的sql语句执行。一般都是参数拼接而成的sql.........【阅读全文】
发布时间：2018-10-01 11:57:39
从哪里来就应该到哪里去，从最基础的代码入手，大多数的网站使用的drupal系统开发的，基本都会适用于下列的几种情况，使用大多数网站运营者的一个社区开发的安全解决方案，可以对drupal系统进行更好维护与升级，检查drupal的版本为最新，完整。尽量的使用系统默认的配置以及代码，不要找第三方网站开发公司进行开发与.........【阅读全文】
