admin
网站安全测试之支付漏洞检测与修复
前几篇的网站安全检测的文章，介绍的都是跟验证码以及用户逻辑功能方面的安全测试与防攻击方法，今天给大家深度的来剖析一下关于网站里含有支付接口的安全漏洞。许多商城网站，以及微信支付网...
Discuz 3.4 网站漏洞检测与安全分析
Discuz 3.4是目前discuz论坛的最新版本，也是继X3.2、X3.3来，最稳定的社区论坛系统。目前官方已经停止对老版本的补丁更新与升级，直接在X3.4上更新了，最近我们S...
泛微OA系统漏洞 可SQL注入攻击获取敏感信息及webshell
近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获取用户等隐私信息，目前该网站漏洞影响较...
员工的网络安全培训与教育 是公司构建安全防护体系的关键
涉及新员工的安全教育培训、全部员工的安全防范意识培训、技术人员的安全防护技能培训和特殊安全教育培训，这是创建信息系统和管理流程的第一步。本次培训通俗易懂，目的性、应用性和可执行性强。培训结束...
如何设计一套属于自己的API越权漏洞扫描平台？
如果写请求接口的级别过高，首先比较两个请求的返回是否一致。如果两个请求都成功并且回报一致，则可能存在越权的风险。例如，更新商品信息可能会返回商品不存在或未经授权的呼叫没有权限，或者可能都...
API接口当中的越权漏洞扫描与测试
水平越权检测，返回的结果多种多样，这就给判断越权带来很大困难。当前的解决方案是，确定接口的不同行为，然后采取不同的策略以提高准确性。采用规则设置和算法优化，使界面越界判断的准确率由仅比较返...
对网站未授权漏洞的一次挖掘过程
几乎每个系统都有各种各样的验证功能。一些常见的验证功能包括帐户密码验证、验证码验证和JavaScript。数据验证和服务方数据验证等，程序员在验证方法中可能存在缺陷，因此有验证绕过的漏洞。各大安全社区...