2025 年 2月随笔档案 - 护卫神

Library Card System最新SQL注入漏洞（CNVD-2025-03328、CVE-2025-1356）

摘要：Library Card System是一个图书馆管理系统，用于管理用户借阅权限和借阅记录的重要系统。它通过与图书馆管理系统的其他模块（如书籍管理、借阅管理等）协同工作，确保图书馆的借阅流程顺畅、高效。国家信息安全漏洞共享平台于2025-02-21公布该程序存在代码注入漏洞。漏洞编号：CNVD- 阅读全文

posted @ 2025-02-28 12:18 护卫神阅读(8) 评论(0) 推荐(0) 编辑

Student Grading System最新SQL注入漏洞（CNVD-2025-03172、CVE-2025-0212）

摘要：Student Grading System（学生成绩系统）是一种专门用于教育机构的软件应用，旨在高效管理、记录和分析学生的学习成绩。。国家信息安全漏洞共享平台于2025-02-17公布该程序存在代码注入漏洞。漏洞编号：CNVD-2025-03172、CVE-2025-0212 影响产品：Stu 阅读全文

posted @ 2025-02-27 14:39 护卫神阅读(5) 评论(0) 推荐(0) 编辑

YesWiki最新跨站脚本漏洞（CNVD-2025-03330、CVE-2025-24018）

摘要：YesWiki是一个开源、易用的 Wiki 平台，基于 PHP 和 MySQL 开发，适合个人、团队和组织快速搭建知识库或协作平台。它无需复杂配置，安装简单，支持多语言和插件扩展，用户可通过可视化编辑器轻松创建和编辑内容，适合技术门槛较低的用户使用。国家信息安全漏洞共享平台于2025-02-20公阅读全文

posted @ 2025-02-26 09:40 护卫神阅读(7) 评论(0) 推荐(0) 编辑

如何查杀Webshell最有效

摘要：想必大家对Webshell不陌生吧，这是很让网站管理员头痛的玩意。一旦网站被植入了Webshell，那等同于小偷掌握了你家里的钥匙，可以随意进出，并且你还不知道。黑客可以通过Webshell篡改网页、篡改数据库、劫持网站、挂马、挂黑链、生成非法页面、窃取数据，危害性非常大。网站出现webshell 阅读全文

posted @ 2025-02-25 12:50 护卫神阅读(7) 评论(0) 推荐(0) 编辑

网页防篡改系统有哪些，如何选择？

摘要：在构建全面的Web安全防护体系时，部署防篡改系统是不可或缺的关键环节。防篡改系统按部署架构分为专业级和轻量级，哪种级别更适合你呢？下面我们就来慢慢分析！一、什么是专业级，什么是轻量级 1、专业级专业级是指符合国家网络安全产品标准的防篡改软件，此类软件特点是部署比较复杂，费用也昂贵，动辄几万元阅读全文

posted @ 2025-02-24 09:37 护卫神阅读(8) 评论(0) 推荐(0) 编辑

如何隐藏服务器IP，隐藏IP有什么好处

摘要：黑客实施入侵，一般都会先使用入侵工具扫描网站漏洞和服务器漏洞，寻找入侵点，再逐步入侵。如果能隐藏服务器IP和域名，岂不是黑客就没法扫描漏洞，也就没法进一步入侵了？想象是美好的，现实是残酷的。域名肯定没法隐藏啦，不然用户也无法访问了。不过服务器IP倒可以隐藏。黑客找不到服务器IP，就没法远程登录服务阅读全文

posted @ 2025-02-20 10:17 护卫神阅读(6) 评论(0) 推荐(0) 编辑

WordPress如何防Webshell、防篡改、防劫持，提升WP漏洞防护能力

摘要：WordPress是一款世界知名的CMS系统，不仅可以创建博客网站，还可以用于建设企业网站、下载网站、商城等各类网站。功能非常强大、结构科学合理，深受广大用户喜欢。虽然WordPress非常优秀，但是为了保障网站安全，我们还是需要做一些必要的防护措施，方能提升WordPress的安全防护能力。下阅读全文

posted @ 2025-02-19 10:14 护卫神阅读(10) 评论(0) 推荐(0) 编辑

WAF有几种类型，如何选择？

摘要：WAF（Web应用防火墙）是防护网站安全必备的设备，可以防SQL注入、XSS 跨站脚本攻击、Webshell上传、反爬虫、防CC攻击等等。按部署方式，WAF分为两种，第一种是部署到专用的服务器，通过反向代理方式接入目标网站，简称专用模式。第二种是在网站服务器安装WAF软件，集成到WebServer 阅读全文

posted @ 2025-02-18 10:08 护卫神阅读(11) 评论(0) 推荐(0) 编辑

Codezips Project Management System最新SQL注入漏洞（CNVD-2025-0097825）

摘要：Codezips Project Management System是一款项目管理系统，提供项目管理、任务分配等功能。国家信息安全漏洞共享平台于2025-01-08公布该程序存在代码注入漏洞。漏洞编号：CNVD-2025-00978 影响产品：Codezips Project Managemen 阅读全文

posted @ 2025-02-17 09:35 护卫神阅读(5) 评论(0) 推荐(0) 编辑

如何彻底防SQL注入（防SQL注入攻击的几种方式及优劣对比分析）

摘要：SQL注入漏洞是网站安全防护中最常见的漏洞之一，也是黑客最喜欢的攻击途径，因为发起SQL注入攻击非常简单，使用注入攻击工具就可以轻松实施入侵，但防范SQL注入攻击却非常困难。首先我们来了解一下什么是SQL注入。我们以后台登录功能为例，在数据库查询时，一般使用如下SQL代码： select * f 阅读全文

posted @ 2025-02-16 11:59 护卫神阅读(26) 评论(0) 推荐(0) 编辑

如何加固织梦CMS安全，防webshell、防篡改、防劫持，提升DedeCMS漏洞防护能力

摘要：织梦系统（DedeCMS）是一款非常知名的CMS系统，因其功能强大、结构科学合理，深受广大用户喜欢。虽然织梦CMS（DedeCMS）非常优秀，但是为了保障网站安全，我们还是需要做一些必要的防护措施，提升织梦CMS的安全性。今天我们就来聊聊有哪些防护方法！一、对文件做篡改防护要防止入侵，防篡阅读全文

posted @ 2025-02-14 10:17 护卫神阅读(8) 评论(0) 推荐(0) 编辑

ThinkPHP（TP）如何做安全加固，防webshell、防篡改、防劫持、TP漏洞防护

摘要：ThinkPHP是一款非常知名的PHP框架，很多知名CMS系统都是采用TP框架进行二次开发而来，当然ThinkPHP本身也可以直接建站，开源免费、功能强大，深受广大用户喜欢。虽然ThinkPHP非常优秀，但是为了保障网站安全，我们还是需要做一些必要的防护措施，提升ThinkPHP的安全性。今天我阅读全文

posted @ 2025-02-13 10:49 护卫神阅读(28) 评论(0) 推荐(0) 编辑

帝国CMS如何做安全加固，防止上传webshell、篡改网页、网站劫持

摘要：帝国CMS是一款非常知名的CMS系统，采用PHP+MySQL开发，开源免费、功能强大、结构清晰，深受广大用户喜欢。虽然帝国CMS非常优秀，但是作为站长来说，为了保障网站安全，还是需要做一些必要的安全防护措施。今天我们就来聊聊有哪些防护方法！一、对文件做篡改防护要防止入侵，防篡改是必不可少的。阅读全文

posted @ 2025-02-12 14:18 护卫神阅读(8) 评论(0) 推荐(0) 编辑

大假归来，如何检查服务器安全运维工作

摘要：假期总是让人流连忘返，然而，美好的时光总是短暂，随着假期的结束，我们也迎来了新的工作篇章。作为主机运维人员，返岗首要之务便是全面审视服务器安全运维状态，确保所有运维流程无误执行，并排查任何潜在的安全隐患。那么，具体应如何高效检查主机运维状况呢？一、检查硬件状态主要检查服务器各硬件是否正常运行、阅读全文

posted @ 2025-02-11 10:53 护卫神阅读(12) 评论(0) 推荐(0) 编辑

dingfanzu最新SQL注入漏洞（CNVD-2025-02106、CVE-2025-22976）

摘要：dingfanzu是一款基于php+mysql的外卖订餐网站，包括前端和后台。国家信息安全漏洞共享平台于2025-01-20公布该程序存在代码注入漏洞。漏洞编号：CNVD-2025-02106、CVE-2025-22976 影响产品：dingfanzu v1.0 漏洞级别：高公布时间：2025 阅读全文

posted @ 2025-02-10 09:49 护卫神阅读(33) 评论(0) 推荐(0) 编辑

OpenCart最新SQL注入漏洞（CNVD-2025-02101、CVE-2025-0214）

摘要：OpenCart是全球主流的 PHP 开源电子商务建站系统。OpenCart系统安装方便、功能强大、操作简单。支持多语言、多货币、多店铺等功能。国家信息安全漏洞共享平台于2025-01-22公布该程序存在代码注入漏洞。漏洞编号：CNVD-2025-02101、CVE-2025-0214 影响产品阅读全文

posted @ 2025-02-09 10:10 护卫神阅读(33) 评论(0) 推荐(0) 编辑

PbootCMS最新代码注入漏洞（CNVD-2025-01710、CVE-2024-12789）

摘要：PbootCMS是一套高效、简洁、强悍的可免费商用的CMS源码，使用PHP+MySQL开发，能够满足各类企业网站开发建设的需要。国家信息安全漏洞共享平台于2025-01-14公布该程序存在代码注入漏洞。漏洞编号：CNVD-2025-01710、CVE-2024-12789 影响产品：Pboot 阅读全文

posted @ 2025-02-08 18:52 护卫神阅读(61) 评论(0) 推荐(0) 编辑

常用链接

我的标签

随笔分类

随笔档案