Sinesafe专注于如何防止网站被侵入 如何防止网站被黑 如何防止网站被挂马 网站安全服务 网站安全维护 网站安全防护服务 网站安全问题 怎么查找网站漏洞 dedecms老被挂马 网站被黑怎么修复
发布时间：2019-10-10 14:14:12
命令注入通常因为指Web应用在服务器上拼接系统命令而造成的漏洞。3.5.2. 常见危险函数systemexecpassthrushell_execpopenproc_opensystempopensubprocess.callspawnjava.lang.Runtime.getRuntime().exec(command).........【阅读全文】
发布时间：2019-09-30 09:53:12
3.1.1. 注入分类3.1.1.1. 按技巧分类盲注布尔盲注：只能从应用返回中推断语句执行后的布尔值时间盲注：应用没有明确的回显，只能使用特定的时间函数来判断报错注入：应用会显示全部或者部分的报错信息堆叠注入：有的应用可以加入 ; 后一次执行多条语句其他另外.........【阅读全文】
发布时间：2019-09-27 15:09:26
该后门文件是PHP环境当中的php_xmlrpc.dll模块被植入木马后门，具体的名称，经过我们SINE安全技术的安全检测，可以确定是phpstudy2016.11.03版本，以及phpstudy2018.02.11版本，后门文件如下：phpphp-5.2.17extphp_xmlrpc.dllPHPTutorialphpphp-5.2.17extphp_xmlrpc.dll在phpstudy文件夹下面搜索php_xmlr.........【阅读全文】
发布时间：2019-09-25 10:36:34
1.5.1. 简介1.5.2. 常用概念应用的输入，可以是请求的参数（GET、POST等）、上传的文件、网络、数据库等用户可控或者间接可控的地方。处理数据的函数，可能是过滤，也可能是编解码。又常叫做Sink Call、漏洞点，是可能触发危险行为如文件操作、命令执行、数据库操作等行为的函数。一般认为一个漏.........【阅读全文】
发布时间：2019-09-23 10:12:27
1.1. Web技术演化在互联网最初开始的时候，Web网站的主要内容是静态的，由文字和图片组成，制作和表现形式也是以表格为主。当时的用户行为也非常简单，仅仅是浏览网页。随着技术的不断发展，音频、视频、Flash等多媒体技术诞生了。多媒体的加入使得网页变得更加生动形象，网页上的交互也给用户带来了更好的体.........【阅读全文】
