网站漏洞修补-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

网站漏洞修补

sinesafe专注于解决网站被入侵，网站渗透测试，服务器安全防护加固，网站漏洞修复。

专栏成员

288

文章

527484

阅读量

35

订阅数

网站安全逻辑漏洞如何修复与防护

网站网络安全访问管理安全验证码

在我SINE安全对客户网站进行逻辑漏洞检测的时候，逻辑漏洞就是指由于程序结构输入管理不紧，造成程序代码不能够正常解决或错误处理，一般发生在新用户注册、找回密码、信息内容查询、网上交易结算额度等。我将全部逻辑漏洞的现象分成前端开发和后端开发2个组成部分，整体构思全部都是先检测前端开发再检测后端开发。在我解读中实际上便是能提升标准限定的便是漏洞【像无法更改的，利用抓包就能够更改了】。

技术分享达人

2022-10-18

1.5K0

谈谈网站登录功能的渗透测试与漏洞修复办法

网站安全网站渗透测试访问管理 sql

从业渗透测试服务已经有十几年了，在对客户网站进行漏洞检测，安全渗透时，尤其网站用户登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站登录功能上都存在哪些网站安全隐患，下面就有请我们SINE安全的工程师老陈来给大家总结一下，让大家都有更好的了解网站，在对自己网站进行开发的过程中，尤其用户登录功能上做好网站安全防护，防止网站被攻击。

技术分享达人

2019-11-25

1.3K0

Linux 服务器安全防护CVE级别可SUDO提权到管理员

安全网络安全访问管理 linux centos

linux一直以来很少有漏洞,稳定,高效,安全.深受网站,app运营者的喜欢与青睐,很多网站服务器的运营技术和运维,在维护服务器的同时都会使用sudo命令来做安全,殊不知sudo近期被爆出漏洞,并登上CVE-2019-14287级别,可见漏洞的危害性较大.Linux漏洞,目前来看使用centos系统的服务器,以及网站都会受到该漏洞的影响,我们SINE安全建议大家尽快升级sudo的版本到最新的1.8.28版本,将损失降到最低.防止网站,服务器,APP因为LINUX漏洞被攻击.

技术分享达人

2019-10-28

6460

APP渗透测试服务该如何对越权漏洞进行测试

网络安全安全网站访问管理腾讯云测试服务

渗透测试在网站，APP刚上线之前是一定要做的一项安全服务，提前检测网站，APP存在的漏洞以及安全隐患，避免在后期出现漏洞，给网站APP运营者带来重大经济损失，很多客户找到我们SINE安全公司做渗透测试服务的同时，我们积累了十多年的漏洞检测经验，对客户的网站各项功能以及APP进行全面的安全检测，下面我们就对渗透测试中的一些知识点跟大家科普一下：

技术分享达人

2019-10-08

1.1K0

网站漏洞渗透测试复检分析结果

访问管理网络安全安全 tcp/ip

最近我们Sinesafe参加的几家机构的渗透测试防守方防护方案评估复查，部分防守方缺乏对攻击者的正确认知，攻击者的手法已经比较高超了，不扫描，不落地，污染日志等都很普及了。同时也要正确认知对手：攻防演练中，攻击者并非无所不能，他们面临着和防御方一样的问题：时间紧，任务重。所以攻击者的攻击目标，攻击手法也是有迹可循的,知己知彼才能百战百胜。

技术分享达人

2019-09-26

1.1K0

服务器被攻击该怎么办如何加强安全防护

安全网站访问管理网络安全 windows

目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？

技术分享达人

2019-08-29

2.5K0

如何修复网站漏洞Discuz被挂马快照被劫持跳转该如何处理

微信安全网络安全访问管理网站

Discuz 3.4是目前discuz论坛的最新版本，也是继X3.2、X3.3来，最稳定的社区论坛系统。目前官方已经停止对老版本的补丁更新与升级，直接在X3.4上更新了，最近我们SINE安全在对其安全检测的时候，发现网站漏洞，该漏洞是由于用户登录论坛的时候调用的微信接口，导致可以进行任意登录，甚至可以登录到管理员的账号里去。

技术分享达人

2019-02-27

1.4K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态