ecshop 全系列版本<em>网站漏洞</em> 远程代码执行sql注入漏洞
全系列版本的ecshop网站漏洞，漏洞的根源是在网站根目录下的user.php代码，在调用远程函数的同时display赋值的地方可以直接插入恶意的sql注入语句，导致可以查询mysql数据库里的内容并写入数据到网站配置文件当中，...
查看全文 >>
<em>网站漏洞</em>检测 apache nginx解析绕过上传漏洞
往往发现的网站漏洞都是由于服务器的环境漏洞导致的，像IIS，apache,nginx环境，都存在着可以导致任意文件上传的漏洞。关于导致文件上传漏洞的产生以及测试，我们来详细的分析一下： IIS解析漏洞导致的任意文件上传 ...
查看全文 >>
<em>网站漏洞</em>检测 Metinfo 6.2.0上传漏洞详情与修复方案
关于该Metinfo漏洞的详情我们来详细的分析：首先该网站漏洞的利用前提是windows系统，PHP语言的版本是小于5.3，相当于旧的服务器都会按照这个环境来配置网站，我们来看下出现漏洞的代码，Metinfo在上传方面写了一个...
查看全文 >>
<em>网站漏洞</em>检测 <em>php</em>变量覆盖漏洞的检测与分析
我们来验证下这个网站漏洞，搭建本地的环境，下载seacms最新版本，并使用apache+php5.5+mysql数据库环境，我们前台注册一个普通权限的用户，使用抓包工具对post的数据进行截取，我们来覆盖cfg_user的值来进行管理员...
查看全文 >>
PrestaShop <em>网站漏洞</em>修复如何修复
PrestaShop网站漏洞修复与办法 升级PrestaShop的版本到最新版本，设置php.ini的解析功能为off具体是phar.readonly=off,这里设置为关闭，对网站的上传功能加强安全过滤，过滤非法参数的插入，对网站的漏洞代码进行...
查看全文 >>
Joomla<em>漏洞</em>每天受到黑客16600次扫描攻击
据Joomla的团队介绍，Joomla网站只受该漏洞CVE-2015-8562是那些托管在PHP（CVE-2015-6835）的易受攻击版本。12月21日的Joomla的开发人员发布了3.4.7版本，以进一步解决漏洞是因为php版本问题而易受攻击的特性。本文...
查看全文 >>
怎么看<em>网站</em>是否被黑防止<em>网站</em>被黑
辛亏我对网站代码这块懂一些，如果对代码不是太懂的话，建议找网站安全公司帮你修复网站漏洞，清理掉网站的木马后门，防止网站再被黑。网站打开还是会跳转到博cai网站，看了下首页代码竟然被添加了一些加密的内容,...
查看全文 >>
<em>网站漏洞</em>检测与修复之Discuz论坛3.4版本
网站漏洞，前提是需要获取论坛管理员的权限，相对来说危害较小，但也不能忽视对网站安全的防护，时刻做好网站的安全备份，discuz要登陆后台经常看下是否有漏洞补丁需要修复，关于这个漏洞的修复，建议将discuz的后台...
查看全文 >>
<em>网站漏洞</em>修复之Discuz X3.4远程代码执行漏洞
discuz漏洞影响范围：discuz x3.4 discuz x3.3 discuz x3.2,版本都受该网站漏洞的影响，漏洞产生的原因是在source目录下function文件夹里function_core.php代码里的cookies与语言language参数值并没有详细的进行安全...
查看全文 >>
<em>网站漏洞</em>修复方案防止SQL注入攻击漏洞
SQL注入漏洞在网站漏洞里面属于高危漏洞，排列在前三，受影响范围较广，像asp、.net、PHP、java、等程序语言编写的代码，都存在着sql注入漏洞，那么如何检测网站存在sql注入漏洞？SQL注入漏洞测试方法 在程序代码里...
查看全文 >>
