2020-01-09 阅读(298)

在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影 响很大， 很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关， 前端时候某金融客...

2020-01-02 阅读(1652)

苹果CMS漏洞是越来越多了，国内很多电影网站都使用的是maccms V10 V8版本，就 在2020 年初该maccms漏洞爆发了，目前极少数的攻击者掌握了该EXP POC，受该BUG的影 响，百分之 80的电影站都被...

2019-12-31 阅读(1366)

2020年刚开始，苹果CMS被爆出数据库代码执行漏洞，大量的电影网站被挂马，尤 其电影 的页面被篡改植入了恶意代码，数据库中的VOD表里的d_name被全部修改， 导致网站打开后 直接跳转...

2019-12-23 阅读(1429)

2020年即将到来，2019年的网站安全工作已经接近尾声，我们SINE网站安全监测平 台对上 万客户网站的安全防护情况做了全面的安全分析与统计，整理出2020年的网 站安全监测预测 报告，...

2019-12-19 阅读(1305)

临近2019年底，网站安全事件频发，攻击者加大了对网站的攻击力度，一定是在为 过年钱做 准备，大捞一把过个好年。就在最近，某客户网站被入侵并被篡改了首页 代码，网站从搜索引...

2019-12-16 阅读(327)

网站安全防护中session会话安全是目前安全防护中,必须要进行安全部署 的,session关系 着整个用户登录网站与网站进行交互,数据传输都要进行的会话操 作,如果session被劫持,那么 网站里的...

2019-11-03 阅读(474)

网站,APP越来越多,安全问题也面临着严重挑战,我们SINE安全在对客户网站做安全 服务的 同时,发现很多客户网站都有使用JSON的交互方式来进行数据的传输,包括 JSON调用,在使用JS ON同时发...

2019-08-07 阅读(725)

网站、APP，以及服务器每天都会遭受到DDOS流量攻击，据SINE安全统计，目 前互联 网2019年上半年的流量攻击趋势明显增加，每天接触到的流量攻击事件达到 两千多次，与去 年的攻击数据...

2019-07-22 阅读(1063)

网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC 网站，移动 端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问 超过了单独的PC站点， 手...

2019-05-05 阅读(784)

在对网站安全进行整体的安全检测的时候，用户登陆以及用户留言，评论， 设置支付密码 ，以及一些网站功能方面都会用到图片验证码，针对于验证码我们 SINE安全对其进行了详细的网...