网站登录被绕过漏洞的人工检测及修补方案
登录认证绕过漏洞的说明:可以绕开应用认证，直接登录系统。测试方法:绕过认证主要有几种方法：1.网络嗅觉。通过网络嗅觉软件检测局域网传输的明确用户名和密码。一些应用程序应用GET发...
admin
csrf跨站伪造请求漏洞是什么？
什么是CSRF呢？跨站点请求伪造(CSRF)，中文通常翻译为跨站点请求伪造。常被选为owasp漏洞列表中的前10名，并且与XSS和SQL一起在当前网络漏洞排名中名列前三。CSRF比前两者受...
2021年五一劳动节放假通知 7*24不间断安全服务
根据国家有关节日放假规定，现我司（青岛四海通达电子科技有限公司）关于2021年五一劳动节放假安排如下：放假时间为：2021年5月1日至5月5日，共五天天，5月6日（周四）正式上班。为保证各位客户的网站...
国庆节放假时间 安排通知 2019年
致尊敬的新老客户： 祖国七十周年将至，根据国家国务院办公厅的（2019年节假日安排）的通知，结合我司的实际情况，关于2019年国庆节放假安排如下： 一，放假时间: 10...
网站漏洞扫描服务中的扫描建议分析
关于漏洞扫描服务中的解决方案：公网坚决扫，内网谨慎。按网络分类:互联网公开业务和内部网络业务。按照服务类型分类：网络类，高风险服务类，私人协议类。公共网络服务，业务必须接受安全检查，因为我们不扫，黑客...
聊一聊渗透以及网络漏洞的一些事
漏洞扫描和渗透测试的作用经常被大家所混淆因为意思差不多。漏洞扫描不能代替渗透测试的重要作用，渗透测试本身也不能保证网络安全。二者在各自的层次上都非常重要，这就是网络风险分析和PCI、HIPPA、I...
什么是sql注入？ 怎么修复该漏洞
SQL注入通常是指将SQL命令插进Web报表递交或输入域名或页面请求的查询字符串，最终实现欺骗服务器恶意的SQL命令。总的来看，运用现有的应用程序，将(恶意)SQL命令注入后台数据...
什么是命令注入？ 原理和利用方式是哪些
1.命令行注入是什么？命令注入:使用可以调用系统命令的web应用程序，通过构建特殊的命令字符串，将恶意代码输入编辑域(如缺乏有效验证的输入框)，改变网页动态生成的内容，最终实现在服务器上工...
操作系统漏洞也会导致网站出现安全问题
在Windwos2000和它以前的版本中有许多安全漏洞，例如Windwos2000系统中著名的登录输入法漏洞。由于这些版本太老，用户数量越来越少，这里不再多说。后来的版本，微软对发现的漏洞进行了修...
CDN流量攻击种类 obr消耗资源型
近来CDN攻击愈演愈烈，网络攻击无疑是隐形杀手，尤其是DDOS。因此，CDN易受哪几种攻击？这里有五个威胁会危及CDN，企业必须加以防范。1.攻击动态内容。攻击者知道CDN服务的主要盲点在于处理动态内...