网站漏洞修复方案
-
- WordPress最新版本网站漏洞修复探讨
- 2020年，刚刚开始WordPress博客系统被网站安全检测出有插件绕过漏洞，该插件的开发公司，已升级了该插件并发布1.7版本，对以前爆出的漏洞进行了修补，该企业网站漏洞造成的原因是未经许可身份认证的普通用户给以了系统管理员权限。黑客能够以网站管理员的身份进行登陆，并可以将wp企业网站的全部数据表信
2020-03-02 13:29 -
- wordpress漏洞修复方案之第三方插件漏洞
- wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不是太懂导致写代码过程中没有对sql注入，以及xss跨站进行前端安全过滤，才导致发生sql注入
2019-09-16 11:31 -
- 网站漏洞修复之Discuz X3.4远程代码执行漏洞
- 近期我们SINE安全在对discuzx3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统命令，危害性较大，关于该discuz漏洞的详情，我们来详细的分析看下。disc
2019-07-16 12:15 -
- 网站漏洞修复对CSRF攻击详情
- 六一儿童节快到了，最近出了太多太多的漏洞，像前几天被爆出的cve-2019-0708漏洞，利用的是windows服务器远程桌面rdp协议进行的攻击，今天来给大家送一个礼物是关于网站方面的，jsonp漏洞可以导致csrf网站攻击。很多人会把jsonp跟json当成是一个东西，但真实情况不是这样的，先来
2019-05-21 10:25 -
- 网站漏洞修复对WordPress 致命漏洞注入shell
- 2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。通过外界公布的漏洞细节详情，我们通过安全分析发现，漏洞
2019-02-24 10:57