建站经验
-
网站命令执行渗透测试步骤详情
哈喽大家好,近期我们Sine安全对客户平台进行渗透测试的时候,发现有一些命令执行的漏洞测试语句和函数,导致服务器被提权被入侵,上一节提到XSS跨站脚本攻击检测方法,本章来总和一下脚本执行命令的详细检测手段,以及绕过waf的办法,只有这样详细…
-
网站渗透测试 对文件包含注入检测办法
昨天给大家普及到了渗透测试中执行命令漏洞的检测方法,今天抽出时间由我们Sine安全的渗透工程师来讲下遇到文件包含漏洞以及模板注入漏洞的检测方法和防御手段,本文仅参考给有授权渗透测试的正规安全检测的客户,让更多的客户了解到具体测试的内容,是如…
-
自助建站：如何选择CMS网站系统
现在做网站80%都是用自助建站，自助建站分在线建站和独立网站系统，在线建站更适合个人网站，因为没有提供源码，搜索引擎不收录，不利于优化，扩展不好等等，小编建议大家去下载独立的网站系统来做网站，这个也是目前最普及的建站方式，网站系统也叫cms…
-
“喜牛”：中年男人的不认命，才是命
再有一个月,就是赵科的四十岁生日。都说四十的男人一枝花,赵科却觉得,自己可能只是一朵野花,普通的家庭,碌碌无为,平凡淡薄。 但最近的他过得不平凡,这个不平凡并不是指他能有多非凡,而是不顺,最近接二连三的遇到倒霉事。先是合伙人不顾十几年的情谊…
-
网站漏洞检测 泛微OA系统sql注入攻击检测与修复
近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获取用户等隐私信息，目前该网站漏洞影响较大，使用此E-cology的用户，以及数据库ora…
-
拆解企业建站选择疑问，实现网站价值最大化
越来越多的企业注重自身的品牌形象，在实体店形象升级改造的同时，企业也不会放过网络这一块大蛋糕。那么，做网站便是企业的需求了。 但企业是选择自建站还是选择SAAS服务型企业做网站，这是企业想要了解的问题。今天，云指菌给大家介绍一下两者区别，帮…
-
-
网站建设时容易被忽略的一些重要细节
网站的建设，可能有一些人会认为只要结构不出现大的错误，尽量减少bug就可以看作是一个成功的网站，其实不然。网站的建设确实是一个技术性的工作，但这里说的技术不仅限于是代码如何编写这么简单，有很多重要的细节往往是新人在进行网站建设时最容易忽略的…
-
网站建设多少钱？建站公司的报价差别为什么那么大？
在网站建设多少钱可以搭建一个企业网站呢?很多企业客户都在反馈，为什么每一个?建站公司的报价为什么差别那么大呢?大家都想知道在建站行业中，建站行业有没有一个标准的价格，今天平头哥SEO为大家解答此问题。目前，网站建设确实没有一个标准性的价格，…
-
快速建站系统选哪个好？
在建站成为各个企业、商家必备的一步之后，大家都需要建设自己的网站。但由于人工成本、时间成本来说，采用自助建站更受广大企业青睐。 自助建站费用低，建设周期短，不需要多人维护。那么，该怎么选择哪个好呢？ 我们搜索“建站”两个字，相信大家都看得眼…
-
网站漏洞中的渗透测试详情
最近忙于工作没有抽出时间来分享渗透测试文章,索性今天由我们Sinesafe的高级渗透大牛给大家详细讲下主要在业务中发现逻辑和越权的漏洞检测方法，希望大家能对自己的网站安全进行提前预防和了解,再次提醒做安全测试前必须要有正规的授权才能进行测试…
