如何应对修补逻辑漏洞问题
在我SINE安全对客户网站进行逻辑漏洞检测的时候，逻辑漏洞就是指由于程序结构输入管理不紧，造成程序代码不能够 正常解决或错误处理，一般 发生在新用户注册、找回密码、信息内容查询、网...
admin
如何修复网站越权漏洞 个人一些经验分享
今天由SINE安全的于工给大家讲一下这个网站越权漏洞积极防范，那么越权漏洞是web系统中的一种常见安全漏洞，它是非常好理解的，也就是越权就是超越了权限，也就是攻击者他能够执行本...
渗透测试中网站登录接口的漏洞测试分享
从业渗透测试服务已经有十几年了，在对客户网站进行漏洞检测，安全渗透时，尤其网站用户登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站登录功能上都存在哪些网站安全隐患，下面就有请我们...
什么是越权漏洞 水平越权和垂直越权在渗透测试中该怎么修复？
渗透测试在网站，APP刚上线之前是一定要做的一项安全服务，提前检测网站，APP存在的漏洞以及安全隐患，避免在后期出现漏洞，给网站APP运营者带来重大经济损失，很多客户找到我们SINE安...
一次对BC网站APP的渗透测试过程分享
朋友给了我一个站，是比较大的bc。主站看了看，没有入口，他就换了推广平台。然后我先大致浏览了一下下目录，希望能看到有用的东西。这个时候我可以推荐一个界面，让你快速粗略的看一下下他的重要文档...
HW网络安全攻防演练的一次渗透测试
这篇文章汇总一部分2021一次渗透测试网络安全攻防演练渗透测试全过程，尽管如今的教育培训机构愈来愈注重安全防护，但沒有绝对的安全防护，说白了的安全性实际上全部都是相对性的。1.数据搜集在这儿实际上没法...
渗透测试报告结果为什么不一样？
1.每次渗透的结果不同。是因为测试对象是动态的吗？比如系统上某些程序更新的补丁，或者新日志触发规则的点？2.渗透测试有专门的测试文档，按照文档中规定的测试项目进行测试。这是一种常见的做法。当然也有厉害...
网站安全应急之windows系统信息排查
本文讲的是windows的第三部分，系统信息排查，系统信息排查我们首先要看的就是查看环境变量的设置，看一下我们的环境变量有没有被添加到可疑的一些路径，它是怎么打开的，是在我的电脑属...
Gitea 1.18.0 | API、表单、PR、数学公式、代码搜索、包管理等 18 项重大更新如约而至
经过数月的开发，我们自豪地推出了正式版的 Gitea 1.18.0。新的系统整合了日积月累的535个PR，包含修复补丁以及功能更改，我们建议管理员升级系统前创建快照、备份数据，确保切换到新版本时能平稳...
kunlun-admin v1.3.6 发布，昆仑管理系统
昆仑管理系统 v1.3.6 发布了！ 更新日志 1、优化监控统计、资源监控’菜单； 2、更新个人中心页面，增加角色权限和账号绑定设置； 3、服务资源监控菜单，展示 CPU、内存、磁盘、JVM...