Sine安全-网络安全背后的巨人,提供服务器安全_服务器维护_网站安全解决方案

网站漏洞

什么是反弹shell 在liunx下如何检测后门?

阅读(169)

反弹是shell攻击者拿来控制目标网站服务器的1种方式。目标网站服务器主动发出网络连接请求,将网站服务器命令执行的规范输入、规范输出和规范错误重定向给攻击者。通过监听来自...

越权漏洞怎么测试?从人工对代码进行审计入手

阅读(91)

随着技术的发展和安全技术的普及,大多数互联网企业的网页安全漏洞可能出现在业务逻辑漏洞中,尤其是越权问题。黑盒测试会带来很多脏数据。同时,白盒扫描不可接受的误报率和...

CVE漏洞的评分机制论述

阅读(186)

前后文指的是游泳健将博尔特训练时1天必须要11500卡的卡路里(平常人约两千卡),要是没有游泳健将这一前后文,医生肯定会觉得博尔特的饮食不健康。同样,CVE的评价也是一样的道理...

如何提高网络漏洞的管理 AI人工识别

阅读(214)

网络漏洞管理的难点是不言而喻的,自2017年以来,漏洞数量几乎翻了一番,而且每年都在增加,图中显示,2020年前三个季度CVE漏洞已近1万4千个。但最近KennaSecurity安全公司指出,2019年...

对网站源代码的漏洞审计过程分享

阅读(189)

Feklickons.php文件也是某些方法定义,也有某些参数过滤,比如GET请求的ID和页面,POST请求的搜索等。我们也可以在这里关注一下,看能不能绕过他们。然后返回index.php,看一下default.ph...

网站安全防护措施有哪些?

阅读(210)

网站安全防护遵循木桶原理,这一观点在安全界得到一致认同,因此,整个应用的安全状态不取决于某个业务点或功能点,需要从根本上解决安全问题。公司安全防护包括两个方面:横...

源代码里的逻辑漏洞该如何修补?

阅读(227)

广义上来说,大多数漏洞是由程序的逻辑错误引起的,可以称为逻辑漏洞,但我们这里所说的逻辑漏洞没有那么大的范围,这里指的是程序在业务逻辑上的漏洞,业务逻辑漏洞也是很大...

cookie、session网站漏洞修复的办法

阅读(136)

对话认证是一个非常大的话题,涉及到各种认证协议和框架,如cookie、session、sso、oauth、openid等,问题较多的在cookie上,cookie是Web服务器返回给客户的常用文字串,用于识别用户的身份...

什么是网站二次漏洞 该如何进行扫描

阅读(208)

什么是二次漏洞?首先要结构利用代码写入网站保存,在第二次或多次请求后调用攻击代码触发或修改配置触发的脆弱性被称为二次脆弱性。二次漏洞有点像存储XSS的味道。即使payloa...

网站代码漏洞审计的一些经验分享

阅读(180)

安全业界内有句老话,所有的用户输入都是有害的,我们所有的网站安全测试都是基于这个原理来展开详细的渗透测试。既然所有的用户输入都是有害的,如何让这种危害出现,这就引...