关于 代码 的文章

大年初五，根据我们SINE安全的网站安全监测平台发现，thinkphp官方6.0版本被爆出高危的网站代码漏洞，该漏洞可导致网站被植入网站木马后门文件也叫webshell，具体产生的原因是...

2020年，刚刚开始WordPress博客系统被网站安全检测出有插件绕过漏洞，该插件的开发公司，已升级了该插件并发布1.7版本，对以前爆出的漏洞进行了修补，该企业网站漏洞造成的原因是未...

宝塔是近几年刚崛起的一款服务器面板，深受各大站长的喜欢，windows2003 windows2008windosws 2012系统，linux centos deepin debia...

写这个软件已经半年多了。希望以自己的方式记录为沉淀。当业内有人再次提到“越权扫描器”时，从前端到后端，从代理到消费，从设计到使用，都会有一个感性的参照。 为什么要做...

3月到8月有很多老师傅写了很多文章关注对shiro的应用，我也综合了各位老师傅的想法和思路做了些脚本。 key检测： 之前的脚本批量检测shiro是否存在，或者说获取key我们最多应用的是xmlDn...

什么是代码审计？一般来说，通过阅读一个源代码，挖掘各种漏洞，这个过程统称为审计。在审计中，你不仅需要了解各种漏洞的原理，还需要一个良好的审计环境。面对大型开源程序，信息量往往是巨大的，所以...

你可以在网上找到网络应用威胁的名单。有的是全面无偏见，有的是我认为最重要的威胁，有的是告诉你什么是最常见的威胁，还可以找到各种各样的列表。所有这些列表的问题都是他们的作者不了解你的应用程...

有一天在对客户代码进行安全测试时，找到了可以执行js代码的地方，然后通过代码审计发现有命令执行。公司作为甲方的安全人员，如何攻击和修复需要考虑。边想着如何让开发如何修复，边想着如何绕过修复...