Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2019-11-12 09:43:49
我们来搭建一下网站漏洞测试的环境,使用linux centos系统,PHP5.5版本,数据库是mysql,使用apache环境来搭建,使用的Laravel版本为5.6.28.首先我们去官方下载该版本,并解压到apache设置的网站目录路径.首先我们post数据过去可以看到我们代码里,会调用十几个类,并将类里的对象进行调用,参数赋值,而在cookies和verifycsrft.........【阅读全文】
发布时间：2019-10-28 22:25:50
而该漏洞可以将sudo配置的用户可以使用默认的配置规则来使用任意的用户账号来执行root管理员命令,攻击者利用绕过规则的方式将恶意命令传入到服务器中进行执行.从而绕过root权限,进行攻击服务器我们SINE安全技术以实际的漏洞测试为基准,发现大部分的linux服务器系统存在/etc/sudoers/目录,如下图所示一样,其中白色.........【阅读全文】
发布时间：2019-10-23 15:31:39
4.1.1.1. php.ini构成的后门4.1.1.2. .htaccess后门#<?php phpinfo();php_value auto_append_file data://text/plain;,PD9waHAgcGhwaW5mbygpOw==4.1.1.3. .user.ini文件构成的PHP后门4.1.2. 反序列化PHP序列化处理共有三种，分别为php_serialize、php_binary和 WDDX，默认为php_serialize，.........【阅读全文】
