网站漏洞检测 wordpress sql注入漏洞代码审计与修复
wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参...
admin
渗透测试服务 该如何检测SQL注入与逻辑漏洞？
许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SI...
网站漏洞修复 上传webshell漏洞修补与sql注入攻击防护
近日，我们SINE安全在对某客户的网站进行网站漏洞检测与修复发现该网站存在严重的sql注入漏洞以及上传webshell网站木马文件漏洞，该网站使用的是某CMS系统，采用PHP...
对网站APP api接口安全的渗透测试过程与分析
某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋 友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做 渗透测试服务.模拟攻击...
常见的网站漏洞有哪些种类
好，接下来就要看我既然知道这里有一些弱点了，那我到底要找的弱点是哪一些，或者是这个网站里面会存在哪些弱点，哪些漏洞，大家可以想一下就是可以在讨论区里面发出来，你们所熟知的漏洞有哪...
如何使用sql注入漏洞挖掘用户名和密码
咱们也可以看到这个工具的安全性检测这个进度条还是非常快，表示它的速度也是非常快的，咱们现在已经到了70%多，咱们需要静静的等待这个扫描的完成，这时候咱们扫描完成之后，会主动跳转到al...
sql注入漏洞怎么修复和安全加固
最近，我们公司的在线业务系统遇到了一个更为棘手的问题。该公司的网站在线商城系统遭到黑客的入侵，数据库中的用户数据被黑客盗取。由于大部分的客户信息的泄露，公司接到了客户投诉说是电话经...
WEB渗透测试过程中常见的5大漏洞介绍
Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE...
web安全检测软件 从黑盒到代码审计讲解
前面介绍的工具针对 Web 服务安全的外部环境因素,涵盖了操作系统、应用程序和Docker的安全。接下来了解Web程序方面的问题,这种安全分析又分成两种,一是不掌握Web程序代码的黑盒...
上周关注度较高的产品安全漏洞(20221024-20221030)
一、境外厂商产品漏洞1、Avantune Genialcloud ProJ跨站脚本漏洞Avantune Genialcloud ProJ是加拿大Avantune公司的一个基于云的E...