网站安全测试之验证码绕过漏洞详情分析
在整个网站的安全渗透测试中，网站的验证码绕过漏洞发生的也比较常见，一般程序员在设计整个验证码功能的时候并没有详细的考虑到会被构造恶意的参数进行直接提交，导致服务器端没有做过滤，直接...
admin
S2-057漏洞 利用POC 远程执行命令漏洞复现
S2-057漏洞，于2018年8月22日被曝出，该Struts2 057漏洞存在远程执行系统的命令，尤其使用linux系统，apache环境，影响范围较大，危害性较高，如果被攻击者利...
UEditor漏洞 任意文件上传漏洞POC与复现 2018 .net新版
UEditor于近日被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图...
thinkphp通杀漏洞利用以及网站安全修复建议
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，...
ecshop 全系列版本通杀漏洞 远程代码执行sql注入漏洞
ecshop漏洞于2018年9月12日被某安全组织披露爆出，该漏洞受影响范围较广，ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响，主要漏...
ecshop漏洞修复 以及如何加固ecshop网站安全？
由于ECShop漏洞前段时间被爆出sql注入漏洞,众多使用ecshop程序源码的用户大面积的受到了网站被篡改,最明显的就是外贸网站被跳转到一些北京赛车，PK10，彩票的网站上去,导致在谷...
齐博cms 又爆SQL注入漏洞 可远程执行代码提权
齐博cms整站系统，是目前建站系统用的较多的一款CMS系统，开源，免费，第三方扩展化，界面可视化的操作，使用简单，便于新手使用和第二次开发，受到许多站长们的喜欢。开发架构使用的...
Discuz 3.4 网站漏洞检测与安全分析
Discuz 3.4是目前discuz论坛的最新版本，也是继X3.2、X3.3来，最稳定的社区论坛系统。目前官方已经停止对老版本的补丁更新与升级，直接在X3.4上更新了，最近我们S...
收到信息安全整改通知书 该怎么修复网站漏洞?
某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到彩票网站，根据中华人民共和国计算机信息系...
网站漏洞检测 wordpress 5.1漏洞分析与修复
近日wordpress被爆出高危的网站漏洞，该漏洞可以伪造代码进行远程代码执行，获取管理员的session以及获取cookies值，漏洞的产生是在于wordpress默认开启的文...