java 网站安全之SSRF与SQL注入防范
JAVA 网站安全在互联网的快速发展中，攻击以及漏洞越来越多，像SSRF以及SQL注入漏洞，都是java网站的最主要的攻击，影响网站的整个网站，以及服务器安全。SSRF漏洞的存在...
admin
metinfo 漏洞 上传代码不严谨导致远程SQL注入漏洞
2018年11月23日SINE网站安全检测平台，检测到MetInfo最新版本爆出高危漏洞，危害性较大，影响目前MetInfo 5.3版本到最新的 MetInfo 6.1.3版本，该网站...
discuz 3.4 漏洞 SQL注入与请求伪造攻击利用与修复
2018年12月9日，国内某安全组织，对discuz X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF...
APP渗透测试 验证码功能漏洞的检测与分析汇总
在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是...
网站漏洞 CSRF+JSONP组合攻击详情
六一儿童节快到了，最近出了太多太多的漏洞，像前几天被爆出的cve-2019-0708漏洞，利用的是windows服务器远程桌面rdp协议进行的攻击，今天来给大家送一个礼物是关于网站方...
渗透测试服务 对客户网站squid系统的漏洞检测与利用
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜...
苹果cms漏洞 sql注入获取密码漏洞分析与修复
苹果cms系统，是目前很多电影网站都在使用的一套网站系统，开源，免费，扩展性较好，支持一键采集，伪静态化，高并发的同时承载，获得的很多站长的喜欢，于近日被网站安全检测发现，maccm...
如何绕过CDN防护查找网站服务器的真实IP
当网站搭建1个含有安骑士安全防护的cdn，不容置疑是对咱们的web渗透产生了巨大的干扰，如果你的平台网站不要怂就是干不起作用以后，越来越多情况下会使你对你的渗入方向进到绞尽脑汁的模式。 cd...
什么是CDN网站缓存攻击？ 如何利用漏洞进行扫描
缓存文件攻击，听起来便是查找和运用都很繁琐的一种漏洞扫描。但在了解了基本原理及其实际感受过以后，你可能会发觉，环节很奇妙，结论很幸福~此篇文章算作对缓存文件攻击的一个小汇总，便于后边的复习备考...
APP网站以及服务器比较常见的8种漏洞介绍
服务器运维管理环节中技术工程师较弱的防御观念，造成了愈来愈多安全事故。咱们须要全方位运维管理环节中的基础服务比较常见系统漏洞和网站Server比较常见系统漏洞还有运维管理软件比较常见系...