phpweb 伪静态页面注入漏洞 2013年首发
phpweb所有的整站程序伪静态页面都存在sql注入主站：http://www.phpweb.net/加’检测： http://www.phpweb.net/down/html/?771&...
admin
网站漏洞分析与修复 LaySNS系统
LaySNS采用PHP+Mysql架构开发的网站程序系统，全互联网以及移动互联网应用较多的一套社区系统，相当于BBS，集成于百度网盘的一种论坛程序，各种API接口以及模板插件都是免...
区块链挖矿木马病毒的攻击特征与深入分析
2018年末发生的DTLMiner是运行当下app软件的版本升级作用完成恶意代码派发，应属供应链一体化传染的经典案例。黑客在后台管理环境变量中加入木马下载网页链接，造成app软件在版本升级...
网站CVE漏洞攻击趋势发展报告 总结篇
超大网络安全问题解决水平不断提升，但恶性事件型安全漏洞和高风险零日漏洞数目增涨，信息管理系统遭遇的安全漏洞威胁局势更为严峻。1.国内安全漏洞资源共享与通知处理工作任务不断提升，安全漏洞应急管...
网站APP都存在哪些支付逻辑漏洞？
伴随着现在时代的网友越来越习惯于网络购物，也大量涌现出电子购物网站，线上平台交易等。在其中毫无疑问要涉及到线上支付的步骤，而这里边也是有许多买东西支付的逻辑性。因为这里涉及金钱，假如网站逻辑...
什么是云计算的安全微隔离？ 都有哪些功能
数据网络防护并不再是新的观念，而微隔离技术（Georgecpro-Rudjbestations）是VMware在处理服务器虚拟化隔离技术时提起来的，但真实度让微防护深受大伙儿特别关注是在2...
PHP和JAVA代码开发的网站那种安全性比较高？
在讨论用PHP开发的网站安全，还是JAVA代码开发的网站安全，我个人有以下的见解： 1.编号标准 JAVA英文大小写比较敏感，PHP对涵数名、方式 名、类名不是区别英文大小写的。这在生产中非常容易造...
关于二进制系统漏洞学习的研究分析
近期一些朋友找到我，说想自学一下系统漏洞和木马病毒研究，其实很多安全技术想入门二进制安全学习，但有关二进制安全，许多初学者朋友对这一方向不太掌握，也不知道该如何去深层次的研究自学二进制...
软件漏洞逆向分析都包含哪些内容？
打开文件或者用浏览器打开网站的时候，读者可能会很快被文件和网页上丰富的内容所吸引，但是不知道。木马可能在自己的电脑里安静地留下后门。你的游戏账号、隐私信息等被屏幕对面的某人拿走了。如今应用...
网站代码漏洞审计的一些经验分享
安全业界内有句老话，所有的用户输入都是有害的，我们所有的网站安全测试都是基于这个原理来展开详细的渗透测试。既然所有的用户输入都是有害的，如何让这种危害出现，这就引入了安全的另一句话。当有害数据进入危险...