常见的几种文件上传漏洞导致的原因 及修复方案
在日常对客户网站进行渗透测试服务的时候，我们SINE安全经常遇到客户网站,app存在文件上传功能，程序员在设计开发代码的过程中都会对上传的文件类型，格式，后缀名做安全效验与过滤判断，SI...
admin
Linux漏洞 VIM编辑器含有远程代码执行漏洞
linux系统一直以来都是比较安全的，不管是系统内核还是一些第三方软件都没有太大的漏洞，包括前几年爆出的redis漏洞，没有太多漏洞，然后最近linux频频爆出高危的漏洞，使用vi...
区块链挖矿木马病毒的攻击特征与深入分析
2018年末发生的DTLMiner是运行当下app软件的版本升级作用完成恶意代码派发，应属供应链一体化传染的经典案例。黑客在后台管理环境变量中加入木马下载网页链接，造成app软件在版本升级...
通达OA文件上传漏洞导致BTC勒索病毒的分析与解决
前不久，通达OA系统官方网公布了一条安全补丁，透露了最近发生网络攻击利用通达OA系统文件上传和zip文件含有BUG释放出比特币病毒的攻击事情，网络攻击利用BUG提交webshell...
什么是云计算的安全微隔离？ 都有哪些功能
数据网络防护并不再是新的观念，而微隔离技术（Georgecpro-Rudjbestations）是VMware在处理服务器虚拟化隔离技术时提起来的，但真实度让微防护深受大伙儿特别关注是在2...
数据库安全加固措施与漏洞修复方式
关于数据库安全的层面大体分为两层：第一层是指系统安全运行。对系统安全运行的威胁主要是指一些网络犯罪分子通过互联网、局域网等侵入计算机的破坏性活动。造成系统不能正常启动，或计算机超负荷运行...
内网服务器MS08-067最常见的系统漏洞利用方法
内网常见攻击操作系统漏洞，操作系统是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸 机”上的最基本的系统软件，任何其他软件都必须在操作系统的支持下才能运行。操作系 统漏洞指的是...
渗透小白对于远程代码执行漏洞的理解
该RCE是RemoteCommand/CodeExecute、远程命令/代码执行这两种漏洞的简称。远程代码执行(操作系统命令注入或简称命令注入)是一个漏洞。黑客注入的payload将作为操作系统命令来...
什么叫文件包含漏洞？ 原理剖析
文件包含漏洞(File Inclusion)的成因，这种漏洞的成因很特殊,它是来源于服务器在执行 PHP 文件时的一种特殊功能,在执行一个文件的时候,可以加载并执行其他文件的PHP代码。这个功能是通...
利用PHP文件包含漏洞 对网站进行攻击
PHP是当前非常流行的Web开发语言，但如果您在使用PHP开发Web应用程序时忽略它，就会造成PHP文件中包含漏洞。PHP文件包含漏洞是很常见的，但是通过PHP文件入侵包含漏洞的站点，甚至可以访问站点...