PbootCMS是网站常用的一款CMS系统，是由国内著名程序开发商翔云科技研发的一套网站CMS系统，免费开源，扩展性较高，使用的企业很多但是避免不了网站存在漏洞，SINE安全对其代码进行安全审计的同时发现该pbootcms存在严重的漏洞，包含SQL注入获取管理员密码漏洞，以及远程代码注入执行漏洞。该pbootcms系统采用的是PHP语言开发，数据库是MYSQL,并支持pgsql数据库大并发处理，系
分类：
Web程序 时间：
2018-12-06 11:02:35
阅读次数：
208
struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apachestruts2系统来开发网站，以及应用系统，这几年来因为使用较多，被***者挖掘出来的struts2漏洞也越来越，从最一开始S2-001到现在的最新的s2-057漏洞，本文着重的给大家介绍一下struts2漏洞的利用详情以及漏洞修复办法。先从1开始吧，S2-001影响的版本是Struts2.0.0-Struts2.0.8版
分类：
Web程序 时间：
2018-12-03 11:55:50
阅读次数：
219
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受***的***，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。phpcms2008是国内深受站长建站使用的一个内容CMS管理系统，phpcms的开源话，免费，动态，静态生成，API接口，模
分类：
Web程序 时间：
2018-12-03 11:15:40
阅读次数：
218
提前检查 服务器和网站漏洞检测，对Web漏洞、弱口令、潜在的恶意行为、违法信息等进行定期扫描。代码的定期检查，安全检查，漏洞检查。服务器安全加固，安全基线设置，安全基线检查。数据库执行的命令，添加字段、加索引等，必须是经过测试检查的命令，才能在正式环境运行。 数据备份 服务器数据备份，包括网站程序文 ...
分类：
其他好文 时间：
2018-11-28 12:28:01
阅读次数：
167
公司的商城网站刚上线运营不到一个星期，网站就被***了，导致公司网站的短信通道被人恶意刷了几万条短信，损失较大，同时服务器也遭受到了前所未有的***。CPU监控看到网站在被盗刷短信验证码的时候，CPU一直保持在%95，网站甚至有些时候都无法打开。网站被***后我登录了阿里云进去看了下，受到了很多阿里云提示的安全提醒，阿里云竟然没有给我拦截，我打电话咨询阿里云，阿里云竟然说我没有购买他们的云防火墙，阿里云
分类：
Web程序 时间：
2018-11-27 17:05:06
阅读次数：
233
2018年11月23日SINE网站安全检测平台，检测到MetInfo最新版本爆出高危漏洞，危害性较大，影响目前MetInfo5.3版本到最新的MetInfo6.1.3版本，该网站漏洞产生的主要原因是MetInfo的上传代码里的参数值没有进行安全过滤，导致上传路径这里进行伪造路径，并可以插入恶意的代码，以及特殊字符进行上传图片到MetInfo的后台。MetInfo也叫米拓企业网站建站系统，是目前大多
分类：
数据库 时间：
2018-11-24 19:51:56
阅读次数：
236
如果你梦想成为赏金猎人，你的梦想就会成真 - 不要把你的名字变成“狗”或者在Mos Eisley酒吧面对Han Solo。 成为一个bug赏金猎人：一个有钱寻找软件和网站漏洞的黑客。 任何具有计算机技能和高度好奇心的人都可以成为漏洞的成功者。 你开始时可以年轻或年老。 主要要求是你需要不断学习。 此 ...
分类：
其他好文 时间：
2018-11-17 01:11:54
阅读次数：
280
！！！写完之后网页崩溃了，然后草稿找回的内容还不对！！！ Write-up地址：Add comment on a private Oculus Developer bug report 漏洞起源于作者Sarmad Hassan (Juba Baghdad)对Oculus网站漏洞（非安全漏洞）提交功能 ...
分类：
其他好文 时间：
2018-10-20 19:49:15
阅读次数：
210
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全 ...
分类：
Web程序 时间：
2018-10-01 12:25:19
阅读次数：
208
首先我们来了解下什么是SQL注入，SQL注入简单来讲就是将一些非法参数插入到网站数据库中去，执行一些sql命令，比如查询数据库的账号密码，数据库的版本，数据库服务器的IP等等的一些操作，sql注入是目前网站漏洞中危害最大的一个漏洞，受攻击的网站占大多数都是sql注入攻击。 sql注入攻击用英语来讲S ...
分类：
数据库 时间：
2018-09-25 22:55:12
阅读次数：
180
