任意文件上传漏洞的安全分析与防御
任意文件上传漏洞，在网站上传代码里出现的最多，该网站漏洞大多数都会绕过上传的限制，直接上传网站木马后门，导致可以上传asp,php,jsp等的木马脚本执行文件。攻击者可以利用此漏洞进一...
admin
bluecms 网站代码的漏洞检测与安全审计
bluecms 是一款应用于地方分类信息的门户系统，开发语言架构是php+mysql架构，每个页面可以单独的进行关键词的优化，含有许多模板以及智能缓存技术，在discuz...
热文jeecms 爆出任意文件上传漏洞 可导致网站被篡改
jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言...
网站安全防护之前端XSS防御三部曲
相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三...
PHP职业划分 初级PHP程序员的介绍
对于PHP职业的划分，我把PHP开发人员分为以下几个阶段。第一层:PHP爱好者。第二层:PHP初级程序员。第三层:PHP中级程序员。第四层:PHP资深程序员。第五层:PHP工程师。以下是PH...
网站逻辑漏洞都有哪些？
逻辑漏洞是什么？一款产品的实施，总会有很多逻辑包含在其中，比如一个网购网站，他需要哪些特性，货物展示，货物分类搜寻，货物购买等。商品管理，订单处理，相应反馈处理等网站后台管理。管理的主要内容有：个人用...
hook+Unity3d引擎 在漏洞检测中的一些方式
在工具前端，主要是与安全检查员的交互场景，在这里，可以决定使用的效率。要想更有效地发现漏洞，我们需要实现以下目标：对不同类型的协议字段进行字段值推荐，从而产生BUG，减少数据中被评测人填充数据的环节，...
网站漏洞被黑客利用进行攻击的深入分析
通过对网站前端应用系统可能存在的安全漏洞(包括但不限于：SQL注入、命令执行、XSS、文件上传等)和安全配置缺陷进行攻击，最终获得网站后端权限。攻击者对网站前端攻击的思想遵循“木桶原理”，...
对文本编辑器的XSS漏洞攻击防护
针对客户编写文本文档的作用点，许多情况下，业务上须要准许客户键入自定的样式，非常简单立即的方案是应用富文本编辑器：适用客户在web前端自定的html代码传入，最后一样以html代码的...
网站被黑客攻击 如何利用渗透测试查找漏洞来防止攻击？
APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，...