phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站站点及we服务器被攻击，被篡改，目前我们SINE安全公司企业立即成立phpStudy安全应急响应小组，针对部分客户使用者we服务器上安装该PHP一键环境搭建的情况，进行了全面的漏洞修复与安全防护。第
还有一些其他的tips 百度360Sogou的快照中也常包含一些关键信息，如程序报错信息可以会泄漏网站站点具体路径，或者一些快照中会保存一些测试用的测试信息，例如说某个网站站点在建设开发了后台功能模块的时候，还没给所有网站页面提升增加权限鉴别，此时被百度360Sogou抓取了快照，即使后来网站站点提升增加了权限鉴别，但百度360Sogou的快照中仍会保
国庆即将到来，前一期讲到获得网站站点信息判断所属环境以及各个端口的用处和弱口令密码利用方式方法,这期仍有很多客户使用者找到我们Sine安全想要了解针对于SQL注入攻击的测试方式方法，这一期我们来讲解下注入的攻击分类和使用手法,让客户使用者明白漏洞是如何产生的，会给网站站点安全带来怎样的影响！ 3.1SQL注入漏洞 3.1.1.注入分类 SQL注入是
近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获得用户使用者等隐私信息，目前该网站站点漏洞影响较大，使用此E-cology的用户使用者，以及数值数据库oracle都会受到该漏洞的攻击，经过安全技术的POC安全测试，发现漏洞的利用非常简单，危害较大，可以
网站站点,APP越来越多,安全问题也面临着严重挑战,我们SINE安全在对客户使用者网站站点做安全服务的同时,发现很多客户使用者网站站点都有使用JSON的交互方式来进行数值数据的传输,包括包含JSON调用,在使用JSON同时发生的安全问题以及如何做好JSON的网站站点安全防护,下面我们跟大家来分享一下. 首先我们要理解一下什么是JSON
Laravel框架是目前许多网站站点,APP规划管理运营者都在使用的一款建设开发框架,正因为使用的网站站点较多,许多攻击者都在不停的对该网站站点进行漏洞测试,我们SINE安全在对该套系统进行漏洞测试的时候,发现存在REC漏洞.主要是XSRF漏洞,下面我们来详细的分析漏洞,以及如何利用,漏洞修复等三个方面进行全面的记录. 该LaravelREC漏洞的利用
从业渗透测试服务已经有十几年了，在对客户使用者网站站点进行漏洞检测，安全渗透时，尤其网站站点用户使用者登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站站点登录功能上都存在哪些网站站点安全隐患，下面就有请我们SINE安全的工程师老陈来给大家总结一下，让大家都有更好的了解网站站点，在对自己网站站点进行建设开发的过程中，尤其用户使用者登录功能上做好网
据SINE安全监测中心数值数据显示，中国智能移动端手机制造商‘一加’,也叫OnePlus，被爆出用户使用者订单信息被泄露，问题的根源是商城类型网站存在漏洞。国内网站站点安全公司企业通知一加移动端手机商开始后，漏洞就开始暴露了，受影响的用户使用者已经收到邮件通知，以及短信通知。 根据一加移动端手机商的对外发表发布的信息显示，就在上周，该公司企业发现了客户
很多网站站点的站长遇到网站站点安全问题,例如网站站点被黑了被黑客篡改了首页的代码被跳转到了别的网站站点,还有的是网站站点直接被baidu百度网址安全中心给拦截了导致网站站点无法正常浏览访问，还有一部分的网站站点会员数值数据信息被调整修改,例如商城系统的网站站点会员的金额被莫名其妙的提升增加了很多,这些都是因为网站站点代码有漏洞导致的，那么如何查找网站站点
通过上述发现的问题立即清理被篡改的程序文件以及向baidu百度提交申诉和提交baidu百度快照调整更新，等待baidu百度人工审核,如果提交审核被邮箱告知‘’未通过审核，感谢您的反馈，该网站站点之前检测出恶意信息内容，为确认网站站点不会反复出现恶意信息内容，故需要持续监测。惩罚期后网站站点再无恶意信息内容会被自动解除拦截提示。如有问题可随时进行反馈，感谢