相关内容
SR 漏洞定级标准
以任意方式无限量刷取游戏代币，包括但不限于钻石、元宝、点券、绑定点券的漏洞。 3. 无限量盗刷游戏高价值物品的漏洞。 以任意方式无限量刷取高价值物品，包括但不限于游戏金币，可交易流通的物品，代币商店中贩卖的物品，所有可无限且永久提升人物总战斗力的物品、或可导致游戏拍卖行物价崩溃的物品的漏洞4...
揭秘：地下黑市TheRealDeal提供0day漏洞交易服务
匿名性对网络犯罪和情报机构有着足够的吸引力，正因如此，在“深网”中不仅提供了大量的非法商品，现在更有了0day漏洞交易服务。 最近在洋葱网络tor中就出现了一个名为therealdeal的地下市场，为买卖双方提供了的0day漏洞交易的服务。 freebuf百科：什么是0day？ 0day攻击是一个高效网络武器设计中最重要的组成部分...
600余家交易所存在通用型漏洞，交易所双面夹击
随着近几年数字货币的火热，2017年国内披露的大规模挖矿木马攻击事件数量呈现了爆发式增长，2018年刚刚过半，大型挖矿木马攻击事件已经发生数十起。 彩虹平台网站banner4.png 近日，“漏洞即挖矿”平台dvp收到“白帽子”提交的多个交易所相关漏洞，经安全人员进一步研究发现，这是一种存在于多个交易所的通用型漏洞...
网站漏洞修补针对区块链网站安全分析
区块链csrf漏洞在数字货币交易平台里我们登录会员账号，进行币的买卖，转币的操作过程中，可以不用输入密码直接提交转币操作，无视密码。 该转币的表单并没有对其做安全防护，导致存在很严重的漏洞，造成的危害也很大，很容易被攻击者利用。? 充币、提币漏洞在区块链平台当中，很多网站并没有对充币的表单进行安全...
网站漏洞修复公司渗透测试检测
最近忙于工作没有抽出时间来分享渗透测试文章,索性今天由我们sinesafe的高级渗透大牛给大家详细讲下主要在业务中发现逻辑和越权的漏洞检测方法，希望大家能对自己的网站安全进行提前预防和了解,再次提醒做安全测试前必须要有正规的授权才能进行测试，提供网站的安全性保障权益。 3.11.1. xpath定义xpath注入攻击是指...
解决ecshop漏洞修补针对于外贸网站的漏洞修复
而且网站直接被百度网址安全中心给拦截了,还有一些客户用ecshop做的购物平台是一些产品上的交易,黑客通过最新的网站通杀漏洞提权拿到了网站所有权限,对数据库进行了篡改导致会员金额被篡改损失严重，对于这几种用ecshop系统的用户被入侵的情况,我们sine安全部门工程师立即对着几个客户网站进行了详细的程序代码安全...
针对网站漏洞怎么修复区块链漏洞之以太坊
前段时间以太坊升级架构，君士坦丁堡的硬分叉一个升级代号，被爆出含有高危的网站漏洞，该漏洞产生的原因是由于开启了新的协议模式eip1283导致的，也是区块链漏洞当中危害较为严重的，可以让一些交易进行重入，一个转账可以导致写入2次，但该漏洞并不是确实的可以进行重入漏洞。 以太坊区块链在发现该漏洞之后，紧急...
网站安全检测之逻辑漏洞检测 修复方案
网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们sine安全在对客户进行网站安全部署与检测的同时，发现网站的业务逻辑漏洞很多，尤其暴利破解漏洞。 网站安全...
美专家称奥巴马政府医改网站有漏洞，易受黑客攻击
据外媒报道，一些美国网络安全专家警告称，经过他们近3个月的观察，美国政府未能修复新医保“健保交易所”的安全漏洞，该网站极易受到黑客攻击。 美国一家计算机安全咨询公司的负责人大卫·肯尼迪15日表示，政府部门仍未修复奥巴马医保网站的近20个漏洞，他和其他专家在去年10月网站上线以后，曾就此报告过有关政府...
SR 扫描漏洞列表
一般在 moba 游戏中出现高危风险 p2p 交易绑定物品交易绑定的物品，一般在 mmorpg 游戏中出现高危风险 减速修改降低游戏运行速度，使游戏难度降低，一般在跑酷类游戏中出现中危风险 buff 强化加强 buff 增益效果，延长 buff 持续时间中危风险 修改关卡摆件移除关卡中所有障碍物，降低关卡难度，一般在跑酷类游戏中...
Web漏洞 | CORS跨域资源共享漏洞
} } } 确定 hello,word! cors漏洞的利用cors（跨域资源共享）错误配置漏洞的高级利用三种对cors错误配置的利用方法参考文章：对五家主流网站托管服务商进行的一次渗透测试 http访问控制（cors）跨域——cors详解 跨域资源共享 cors 详解 如何利用cors配置错误漏洞攻击比特币交易所...
币安交易所比特币被窃漏洞分析
知名加密货币交易所币安受到黑客攻击，目前已经有 7074.18 个比特币被窃。 发生了什么根据币安首席执行官赵长鹏对外披露的信息，该交易所在 5 月 7 日发现了大规模的安全漏洞，该漏洞导致黑客能够访问用户应用程序接口密钥（api keys）、双重身份验证码、以及其他信息。 按照安全通知中公布的一笔交易，黑客从币安...
逻辑漏洞之支付漏洞
支付漏洞乌云案例之顺丰宝业务逻辑漏洞案例说明顺丰宝存在支付逻辑漏洞，可以允许用户1元变1亿元。 这个漏洞在其他网站很难存在，原因是页面交互都使用了对字段做签名。 但是顺丰宝没做签名，导致支付金额可以被修改为任意数值。 猜测成因是开发人员为了快速实现功能，而忽略了其中数据签名的步骤。 可以想象，如果我...
漏洞预警 | SMT智能合约整型溢出漏洞
漏洞发生在转账操作中，攻击者可以在无实际支出的情况下获得大额转账。 漏洞影响不久前，bec美蜜遭遇黑客的毁灭性攻击，天量bec从两个地址转出，引发了市场抛售潮。 当日，bec的价值几乎归零。 4月25日早间，火币pro公告，smt项目方反馈今日凌晨发现其交易存在异常问题，经初步排查，smt的以太坊智能合约存在漏洞...
重磅 | EOS智能合约被爆整型溢出等漏洞，可致交易归零！
编者按：这段时间eos真不消停，一波未平一波又起，先是被大佬说传销币，接着是价格大幅跳水，猛如虎的安全公司也没闲着，接连爆出安全漏洞。 这不，刚缓了几天，又被发现了合约上的漏洞——eos代币合约存在整型溢出等问题，部分合约实现不够严谨。 这一问题严重时可能会引发交易所市值归零，给项目方、token持有者...
漏洞连载|浮点与精度处理不当的那些事儿
由于代币的经济属性，精度的流失就相当于资产的流失，所以这在交易频繁的代币上会带来积少成多的问题。 这让我想起了全国人民每个人都给我一毛钱的暴富笑谈。? 案例漏洞分析上面我们说到，solidity最新的版本为0. 4. 25，其仍不支持浮点型或者定长浮点型，一般用solidity中的整型来表示浮点数，例如erc20中的token...
Gnuboard 漏洞分析
本身数据结构简单，可扩展性能强，程序运行代码与皮肤文件分离，可扩展数据字段多，可以进行多种功能转变，简单安装就可以作为bbs告示板使用，也可以下载皮肤插件变成 综合网站，地方信息，购物，人才市场，物品交易网站。 gnuboard stored xss之前记录的一个漏洞，漏洞触发点比较有趣，而且威胁也大，所以就发到博客...
Gnuboard 漏洞分析
本身数据结构简单，可扩展性能强，程序运行代码与皮肤文件分离，可扩展数据字段多，可以进行多种功能转变，简单安装就可以作为bbs告示板使用，也可以下载皮肤插件变成 综合网站，地方信息，购物，人才市场，物品交易网站。 gnuboard stored xss 之前记录的一个漏洞，漏洞触发点比较有趣，而且威胁也大，所以就发到...
虚拟币交易所平台的网站安全加固如何防护
在对客户网站以及app进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客户介绍，找到我们sine安全做渗透测试服务，找出数据被泄露的原因以及目前网站app存在的未知漏洞，根据我们十多年的...
挖矿木马防护解决方案
化防火墙 客户业务上云的第一个网络安全基础设施 重保利器 等保必备 主机安全提供黑客入侵检测和漏洞监测等安全防护服务 安全运营中心 腾讯云原生安全运营中心云上安全管理门户 漏洞扫描服务 便捷 准确的漏洞扫描服务 有效降低企业资产安全风险更多资料 产品文档 云防火墙 主机安全 漏洞扫描服务 安全运营中心 成功...
