2022-11-01 阅读(202)

SINE安全又带上业务逻辑漏洞来跟大家做分享了，这一次的主题内容是上传文件漏洞。 许许多多企业网站都准许客户自己图片上传、电子版资料，假如上传功能并没有搞好安全防护对策...

2022-10-27 阅读(174)

Go語言关键作为服务端编程语言，合适于许多程序猿一起开发设计大型软件，而且开发进度长，适用云计算技术的互联网服务。Go語言可以让程序猿迅速开发设计，而且在手机软件持续的...

2022-10-27 阅读(202)

此篇文章解析的系统漏洞来源于白帽子三个月前递交至DVP系统漏洞服务平台的系统漏洞。在接到系统漏洞后，DVP服务平台便试着着联络该系统软件的开发设计精英团队，经好多个月试着...

2022-06-01 阅读(249)

在给很多客户做渗透测试服务的时候，很多都是存在这个暴露的信息，那有的时候我曾经就碰到过这样一个漏洞，客户他是没有对在这个页面去做任何的处理的，然后我遍历不同的用户...

2022-06-01 阅读(479)

今天由SINE安全的于工给大家讲一下这个网站越权漏洞积极防范，那么越权漏洞是web系统中的一种常见安全漏洞，它是非常好理解的，也就是越权就是超越了权限，也就是攻击者他能够执...

2022-05-31 阅读(649)

在实战给客户做网站漏洞测试服务的时候发现客户网站存在一些越权漏洞。那样的话是会造成威胁的。甚至可以说我买东西，但是扣的是别人的钱，这样的话大家可能更加能理解一些。...

2021-12-01 阅读(248)

目前，我国自主开发的操作系统具有许多实际应用环境和场景，特别是重要服务器、核心设备等关键环节，因此挖掘和修复其核心漏洞非常重要。目前，该行业的漏洞挖掘技术基本上是...

2021-08-27 阅读(266)

在数据产生功能模块，咱们将补丁下载资料与代码仓库配对，获得变量级、资料级的粗粒度漏洞样例。因为程序代码漏洞数据全是线形文字方式的，没法反映源代码程序流程的操纵依靠...

2021-08-26 阅读(531)

程序具体有3个控制模块：1）数据收集控制模块，键入是英国国家漏洞库NME和常用漏洞，导出是漏洞数据信息和补丁下载资料；2）数据处理方法控制模块，键入是多源收集的补丁下载资...

2021-08-26 阅读(607)

漏洞数据信息细化在数百种网络资源中，这种数据信息是零碎的、非写入的，造成 搜集不方便、化解繁杂。而人为建立的漏洞数据分类范本种类简易、特性单调，无法支承真正app网站漏...