PHP职业划分 初级PHP程序员的介绍
对于PHP职业的划分，我把PHP开发人员分为以下几个阶段。第一层:PHP爱好者。第二层:PHP初级程序员。第三层:PHP中级程序员。第四层:PHP资深程序员。第五层:PHP工程师。以下是PH...
admin
Linux系统sudo曝出致命漏洞 大部分服务器遭受到黑客攻击
临近2020年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输...
网站逻辑漏洞都有哪些？
逻辑漏洞是什么？一款产品的实施，总会有很多逻辑包含在其中，比如一个网购网站，他需要哪些特性，货物展示，货物分类搜寻，货物购买等。商品管理，订单处理，相应反馈处理等网站后台管理。管理的主要内容有：个人用...
利用菜刀对网站文件上传漏洞的WAF绕过
根据文章的说法，地址格式如下:默认情况下，这种格式的菜刀无法连接，也说菜刀不支持SOAP的方式上传payload，因此 同时连接asmx文件会出现下面的图错误，这个shell连接客户端被waf杀死:1...
比特币去中心化的安全漏洞检测
比特币支付网络的设计采用了点对点(P2P)的分布式网络结构，使比特币钱包客户可以在没有任何中间代理或服务器的情况下访问比特币网络。这一方法不仅保护了比特币钱包用户的匿名性(例如，服务器端用户无需注册，...
2021年白帽漏洞POC提交奖励计划
为了更好地保障网络安全，提高安全防御能力，避免服务器被黑客攻击后被用于恐吓和挖矿。先知特意拟定了《通用漏洞威胁信息奖励X计划》，以提供奖励的方法鼓励白帽遵循责任漏洞披露机制，为我们提供通用软件的安全漏...
通过XSS漏洞进行上传木马文件的过程
在网上偶然发现了一条XSS木马，于是下载测试。觉得不错，就把它写下来与大家分享。实际上，XSS木马很早就出现了，但是没有多少人在中国引进它。通过测试，我发现它的功能非常强大，能够充分获取远程用户访问网...
什么是文件上传漏洞？ 怎么渗透利用上传webshell
文件上传漏洞广泛存在于各种网站应用程序中,而且后果极为严重。攻击者往往会利用这个漏洞向网站服务器上传一个携带恶意代码的文件,并设法在网站服务器上运行恶意代码。攻击者可能会将钓鱼页面或者挖矿木...
什么叫文件包含漏洞？ 原理剖析
文件包含漏洞(File Inclusion)的成因，这种漏洞的成因很特殊,它是来源于服务器在执行 PHP 文件时的一种特殊功能,在执行一个文件的时候,可以加载并执行其他文件的PHP代码。这个功能是通...
2021年五一劳动节放假通知 7*24不间断安全服务
根据国家有关节日放假规定，现我司（青岛四海通达电子科技有限公司）关于2021年五一劳动节放假安排如下：放假时间为：2021年5月1日至5月5日，共五天天，5月6日（周四）正式上班。为保证各位客户的网站...