Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2019-01-10 11:23:19
网站安全事件说明：云盾检测到当成有异常进程在尝试向磁盘上写入WEBSHELL后门文件，导致1次入侵，如果该行为不是您主动执行，请及时删除对应文件。 阿里云解决方案：请及时排查WWW目录下是否存在WEBSHELL，并及时清除。看到阿里云给的木马路径以及解决方案，随即登陆客户的linux服务器，查看到www目录下确实多出一个indnx.........【阅读全文】
发布时间：2019-01-03 10:29:07
目前很多人才网站都使用的骑士CMS系统，受影响的网站较多，关于该网站漏洞的详情我们来详细的分析一下。骑士cms4.2最新版本使用了thinkphp的架构，底层的核心基础代码都是基于thinkphp的开发代码，有些低于4.2版本的网站系统都会受到漏洞的攻击。我们来本地服务器进行搭建骑士CMS系统的环境，首先去骑士官方下载最新版本7.........【阅读全文】
发布时间：2019-01-01 10:43:45
这次发现的PrestaShop漏洞，是远程代码注入漏洞，漏洞产生的代码如下在后台的admin-dev目录下filemanager文件里的ajax_calls.php代码，这个远程的注入漏洞是后台处理上传文件的功能导致的，代码里的getimagesize()函数是获取图片地址的一个函数，该函数使用了php反序列化,这个反序列化存在远程调用的一个功能，就是在.........【阅读全文】
