dedecms 5.7通杀 SSRF+XSS注入漏洞
从dedecms官网可以看出dedecms发布的安全漏洞补丁，更新日期为V5.7SP2正式版 (2017-04-05)，下载最新版的程序到我们本地，然后人工进行详细...
admin
网站安全测试之验证码绕过漏洞详情分析
在整个网站的安全渗透测试中，网站的验证码绕过漏洞发生的也比较常见，一般程序员在设计整个验证码功能的时候并没有详细的考虑到会被构造恶意的参数进行直接提交，导致服务器端没有做过滤，直接...
CVE-2019-1181 windows 远程桌面RDP协议漏洞修复 高危
2019年8月14日，微软发布更新了windows的系统补丁，代号：CVE-2019-1181，CVE-2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复...
网站漏洞检测 wordpress sql注入漏洞代码审计与修复
wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参...
怎样绕过滑动验证码的防御机制 利用session重放机制漏洞
在业务流程安全领域，拖动滑块验证早已是我国继过去字符型图片验证码过后的标准配置。大家都知道，打码网站和机器学习算法这二种绕开图片验证码的方法，早已是网络攻击很流行的基本思路，已不举例说明。...
打造属于自己的自动化网站漏洞扫描软件
记得有一次刷抖音遇到一位高手，那天开始，我是悟的。有谁曾经想过左脚踩右脚就能螺旋直升？回忆今年不知道几月份，火线平台开放，但因工作原因一直在召唤师峡谷征战，实在是太忙了，上周我打开了百度，...
网站漏洞扫描之文件上传漏洞的绕过办法
1.JavaScript验证绕过。JavaScript认证就是所谓的客户端认证，也是最容易受到攻击的认证。直接修改包或者禁用JavaScript绕过它。2.绕过内容类型身份验证。验证内容类型最常...
网站漏洞都有哪些？SQL注入 XSS跨站攻击
你可以在网上找到网络应用威胁的名单。有的是全面无偏见，有的是我认为最重要的威胁，有的是告诉你什么是最常见的威胁，还可以找到各种各样的列表。所有这些列表的问题都是他们的作者不了解你的应用程...
如何快速的修复中间件漏洞及管理体系的搭建
组态管理的完备程度决定了安全性漏洞修复的准确性，人工维护组态管理数据的方式难以保证数据的完整性和准确性，G行通过组态管理系统SMDB的建设和组态部门长期KPI指标考核组态管理完备性等方案，...
APP越权漏洞都存在哪些地方？ 怎么进行检测
在了解网站逻辑漏洞之后，首先对访问控制进行了几种分类：垂直访问控制(如普通用户和管理员)、水平访问控制(如不同用户之间)、上下文相关的访问控制(如密码修改过程，先验证再修改密码，而不是直接...