摘要：
六一儿童节快到了，最近出了太多太多的漏洞，像前几天被爆出的cve-2019-0708漏洞，利用的是windows服务器远程桌面rdp协议进行的攻击，今天来给大家送一个礼物是关于网站方面的，jsonp漏洞可以导致csrf网站攻击。很多人会把jsonp跟json当... 阅读全文
摘要：
Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进... 阅读全文
摘要：
服务器的安全防护中，网站环境的搭建与安全部署也是很重要的一部分，目前大多数的服务器都使用的是nginx来搭建网站的运行环境，包括windows服务器，linux服务器都在使用，nginx的安全设置对于服务器安全起到很重要的作用。关于如何设置nginx安全，以及... 阅读全文
摘要：
很多建站公司都在使用Kindeditor开源的图片上传系统，该上传系统是可视化的，采用的开发语言支持asp、aspx、php、jsp,几乎支持了所有的网站可以使用他们的上传系统，对浏览器的兼容以及手机端也是比较不错的，用户使用以及编辑上传方面得到了很多用户的喜... 阅读全文
摘要：
在对网站安全进行整体的安全检测的时候，用户登陆以及用户留言，评论，设置支付密码，以及一些网站功能方面都会用到图片验证码，针对于验证码我们SINE安全对其进行了详细的网站安全检测，以及图片验证码安全防护方面，都会详细的跟大家讲解一下。验证码分很多种，图片形式的验... 阅读全文
摘要：
目前越来越多的服务器被DDOS流量攻击，尤其近几年的DNS流量攻击呈现快速增长的趋势，DNS受众较广，存在漏洞，容易遭受到攻击者的利用，关于DNS流量攻击的详情，我们来大体的分析一下，通过我们SINE安全这几年的安全监控大数据来看清DNS的攻击。一种是DNS路... 阅读全文
摘要：
Discuz!论坛目前最新版本为3.4版本，已经好久没有更新了，我们SINE安全在对其网站安全检测的同时发现一处漏洞，该漏洞可导致论坛的后台文件可以任意的删除，导致网站瘫痪，后台无法登陆。关于该网站漏洞的细节我们来详细的分析看一下： Discuz漏洞的检测与分... 阅读全文
摘要：
苹果cms系统，是目前很多电影网站都在使用的一套网站系统，开源，免费，扩展性较好，支持一键采集，伪静态化，高并发的同时承载，获得的很多站长的喜欢，于近日被网站安全检测发现，maccms存在网站漏洞，sql注入盲射获取数据库的管理员账号密码，关于该漏洞的详情，我... 阅读全文
摘要：
如果您的网站首页或者内页面突然出现“该内容被禁止访问”的提示，那么说明你的网站被黑了，被黑什么了？我找找找，也没找出什么问题，到底是怎么回事，最终如何解决呢？下面，Sine安全老于为大家一一解惑。 内容被禁止访问的原因： 当出现这种提示时，说明您正在使用阿里... 阅读全文
摘要：
jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言开发，数据库使用的是oracle,mysql,sql数据库，服务器系统支持win... 阅读全文