如何判断struts2开发的网站存在漏洞?
2017年7月7号，struts2 048 爆出高危代码执行漏洞，众多struts2架构为基 础开发的网站、平台都中招，危害严重，尤其一些BC平台网站，以及金融平台网站， 都被入侵，服...
admin
Windows SMB Server 服务器远程代码漏洞详情POC
2017年10月10日，微软windows系统下的SMB server服务爆出高危漏洞，是基 于远程代码执行的一个漏洞，根据国家安全中心通报，编号为CNNVD-201710-196...
渗透测试服务 对客户网站squid系统的漏洞检测与利用
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜...
渗透测试服务 网站URL跳转漏洞的挖掘与利用
网站渗透测试是指在没有获得网站源代码以及服务器的情况下，模拟入侵者的攻击手法对网站进行漏洞检测，以及渗透测试，可以很好的对网站安全进行全面的安全检测，把安全做到最大化。在挖掘网站漏洞的...
渗透测试服务 手机号任意短信发送漏洞测试与修复
很多公司网站的被攻击，被篡改，都是存在着网站漏洞隐患的，也有很多客户找到我们SINE安全公司，对自己公司网站进行渗透测试服务，以及网站的安全检测，漏洞检测整体的安全服务，我们SINE安...
对网站APP api接口安全的渗透测试过程与分析
某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋 友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做 渗透测试服务.模拟攻击...
聊一聊渗透以及网络漏洞的一些事
漏洞扫描和渗透测试的作用经常被大家所混淆因为意思差不多。漏洞扫描不能代替渗透测试的重要作用，渗透测试本身也不能保证网络安全。二者在各自的层次上都非常重要，这就是网络风险分析和PCI、HIPPA、I...
渗透测试的定义是什么？
渗透测试概念讲解一般来讲渗透测试也涵盖漏洞检测，但前面1种在目标上更偏向于取得管理权限或数据信息，侧重于竖向攻击，并非仅仅挖掘几个漏洞，挖掘、整合和运用漏洞是渗透测试关键方式，漏洞即能够是较为常见的风...
学习网站漏洞挖掘为何这么难
这个我可以总结一下经验，因为我其实在中学的时候很长一段时间里都在摸索所谓黑客技术，然后接触到了web渗透。从我第一个洞到现在为止，用一句话总结：渗透是一个信息收集的过程。为什么说...
网络安全渗透测试的几个方面介绍
近十年来，大国之间的竞争发生了基本变化。从以前对工业资源的控制，到现在对网络信息技术和信息资源的主导。欧洲、美国、韩国、日本等发达国家正在投入大量资金进行网络建设，包括各类企业、关键基础设...