网站漏洞

网站文件任意查看漏洞详情与利用

阅读(296)

在对网站程序代码的安全检测当中,网站文件任意查看漏洞在整个网站安全报告中属 于比较高危的网站漏洞,一般网站里都会含有这种漏洞,尤其平台,商城,交互类的网站较 多一些...

网站安全测试之支付漏洞检测与修复

阅读(802)

前几篇的网站安全检测的文章,介绍的都是跟验证码以及用户逻辑功能方面 的安全测 试与防攻击方法,今天给大家深度的来剖析一下关于网站里含有支付接口 的安全漏洞。许多 商城网...

网站安全测试之验证码绕过漏洞详情分析

阅读(2961)

在整个网站的安全渗透测试中,网站的验证码绕过漏洞发生的也比较常见,一 般程序员在 设计整个验证码功能的时候并没有详细的考虑到会被构造恶意的参数进 行直接提交,导致服务...

网站安全测试之用户逻辑漏洞检测

阅读(418)

用户逻辑漏洞检测,是对网站应用业务逻辑的全方面的安全检测,包括用户密码任 意找回漏 洞,用户登录验证码绕过漏洞,短信验证码绕过,Sine安全在这里给大家 介绍下一下关于用户...

MetInfo 网站漏洞之PHP版本覆盖变量漏洞

阅读(513)

MetInfo是一款基于PHP+mysql数据库开发的企业建站代码,在优化以及功能 上,包括移动 端,自适应,多款模板免费使用,内含多种语言,中英双语,适合外 贸建站,在搜索优化上比较 友...

bluecms 网站代码的漏洞检测与安全审计

阅读(1523)

bluecms 是一款应用于地方分类信息的门户系统,开发语言架构是php +mysql架构, 每个页面可以单独的进行关键词的优化,含有许多模板以及智能缓存 技术,在discuz论坛等 程序上可以完美...

网站漏洞分析与修复 LaySNS系统

阅读(945)

LaySNS采用PHP+Mysql架构开发的网站程序系统,全互联网以及移动互联网应 用较多的一 套社区系统,相当于BBS,集成于百度网盘的一种论坛程序,各种API接 口以及模板插件都是免费 的。...

CLTPHP 网站漏洞修复建议

阅读(748)

CLTPHP一套基于PHP开发,mysql数据库架构的网站内容管理系统,基础代码 是用thinkphp5 的代码开发完成,不管是PC端还是手机端都采用layui自适应的框架 来供用户访问网站,该系统包 含许多...

ZZCMS 网站安全审计之爆高危SQL注入漏洞

阅读(396)

ZZCMS内容管理系统于2018年2月6号被爆出SQL注入漏洞,该ZZCMS网站程序是 应 用于招商行业、平台供求、加盟行业,应用比较广泛,全套系统采用PHP语言开 发,数据库 采用mysqli,配合伪静...