admin
热文Joomla 3.X版本 最新SQL注入漏洞复现
Joomla 3.X版本 最新SQL注入漏洞 Joomla 3.X版本爆出高危SQL注入漏洞，产生漏洞的位置是位于con_fields的组件 功能上，之前我们sine安全在五月份就已经发现这...
DDOS流量攻击防护 溯源追击谋后黑客
就在上个月，五月二十六日开始，某黑客发动大规模的DDOS流量攻击，肉鸡达到数百万台而且还是全国性的地区分布，随机性的覆盖范围较大，很多出省市的带宽网络都被利用，可见这次的攻击势头...
Linux服务器安全检测之木马后门清除
某客户的一台Linux服务器 centos系统，服务器上部署了多个PHP网站，前段时间被机房安全警告，说是流量向外发包，本身客户的服务器带宽就大，机房给到了500M，带宽最...
任意文件上传漏洞的安全分析与防御
任意文件上传漏洞，在网站上传代码里出现的最多，该网站漏洞大多数都会绕过上传的限制，直接上传网站木马后门，导致可以上传asp,php,jsp等的木马脚本执行文件。攻击者可以利用此漏洞进一...
CLTPHP 网站漏洞修复建议
CLTPHP一套基于PHP开发，mysql数据库架构的网站内容管理系统，基础代码是用thinkphp5的代码开发完成，不管是PC端还是手机端都采用layui自适应的框架来供用户访问网...
thinkphp Oday漏洞分析利用以及漏洞修复的办法
THINKPHP官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代...
ecshop漏洞修复 以及如何加固ecshop网站安全？
由于ECShop漏洞前段时间被爆出sql注入漏洞,众多使用ecshop程序源码的用户大面积的受到了网站被篡改,最明显的就是外贸网站被跳转到一些北京赛车，PK10，彩票的网站上去,导致在谷...
收到信息安全整改通知书 该怎么修复网站漏洞?
某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到彩票网站，根据中华人民共和国计算机信息系...
网站漏洞修复 上传webshell漏洞修补与sql注入攻击防护
近日，我们SINE安全在对某客户的网站进行网站漏洞检测与修复发现该网站存在严重的sql注入漏洞以及上传webshell网站木马文件漏洞，该网站使用的是某CMS系统，采用PHP...