2023-06-26 閱讀(361)

北京某客戶的網站突然收到阿里云的短信告警說，【阿里云】尊敬的 ********@qq.com: 您網站 www.*******.com 涉及違法不良信息，請盡快核查清理，詳見站內信及郵件?？蛻粲悬c懵，不知道為...

2023-05-31 閱讀(167)

最近DedeCMS又被爆出存在文件包含漏洞。據了解，該漏洞影響版本為5.7.106以及之前的版本。影響范圍較大，其中，文件uploads/dede/article_allowurl_edit.php存在缺乏對寫入內容的安全過濾，導致...

2023-05-18 閱讀(294)

最近這幾年，由于信息系統安全等級保護法的普及，越來越多公司收到當地公安網監部門打來的電話，說你們公司網站有漏洞，需要限期在2-3內進行漏洞整改和加固，遇到這種情況，不...

2023-05-10 閱讀(241)

Magento是最受歡迎的外貿電商框架之一，很多企業已經在其基礎上進行了二次開發。然而，對于使用2.x版本的老系統來說，安全問題也成為了一大難題。有些客戶在找我們SINESAFE做網站安...

2023-02-14 閱讀(412)

垂釣郵箱就是指網絡黑客裝扮成朋友、合作方、盆友，根據推送電子郵箱的方法，引誘客戶點一下置入郵箱文章正文的故意連接或是開啟郵件附件以嵌入木馬病毒或特工程序流程，從而...

2023-02-09 閱讀(275)

我們在測試多種PHP版本的網站服務器的時候，發現了PHP的返回一個錯誤的值。隨著我們SINE安全的深入測試，我們發現了一個PHP的安全漏洞，這個漏洞可以暴露PHP文件的源代碼，可以利用...

2023-02-08 閱讀(215)

各位都叫我老于，我從事專業移動互聯網這么多年，網站服務器被ddos攻擊早已是常有的事，也習已經為常了。 做百度競價的小伙伴都會有過網站服務器被攻擊的親身經歷，在原來就廣...

2023-02-08 閱讀(293)

打開瀏覽器，公司網站提示信息“你所瀏覽的公司網站帶有有害信息”、用搜索引擎搜索網站域名正確但展示的信息內容并不是自個的、打開網頁發覺有別的超鏈接或廣告推廣、點開網...

2023-02-06 閱讀(386)

一xss漏洞敘述 當網站前端并沒有監測前端輸入數據信息并形成導出時，這種情況下就會形成xss漏洞，網絡攻擊者可運用此xss漏洞開展Cookie盜取、web服務域名劫持、釣魚等網絡攻擊?！捌?..

2023-02-03 閱讀(241)

年前馬來西亞伯明翰大學一名全名是WangJing的博士研究生，發覺了開源系統登陸專用工具的“隱蔽工程跳轉”系統漏洞，博足了全球眼珠，也被一些安全性科學研究工作人員科學研究出...