ITPub博客

关于 “应用安全” 的内容如下：

• 网站漏洞测试php代码修复详情

  2020年，刚刚开始WordPress博客系统被网站安全检测出有插件绕过漏洞，该插件的开发公司，已升级了该插件并发布1.7版本，对以前爆出的漏洞进行了修补，该企业网站漏洞造成的原因是未经许可身份认证的普通用户给以了系统管理员权限。黑客能够以网站管理员的身份进行登陆，并可以将wp企业网站的全部数据表信息恢复为以前的模式，进而上传webshell企业网站木马代码来进行篡改企业网站。现阶段受危害的版本包

  网站安全 应用安全 587 2020-03-02 15:24

• 网站被攻击导致打不开的问题分析与安全防护办法

  公司的官方网站从春节前无缘无故就出现连接数据库异常的现象，由于以前也出现过，再加上没多久逢年过节，也就没有太在乎这个情况，仅仅试着重新启动了网站数据库。逢年过节的时候我发现了有一些不太对，网站数据库只有一打开没多久就宕掉。检查服务器里的资源，发现服务器的内存被占满，CPU达到百分之100就连远程连接都越来越巨慢至极，因此开展对该网站被攻击的问题解决。一开始感觉是因为Apache占有网络资源，以及C

  网站安全 应用安全 634 2020-02-29 17:31

• 智能边缘安全|如何有效提升企业“免疫力”？

  疫情的爆发导致众多企业都选择了线上办公，这一现状也加速了企业移动办公的演变过程。爆发式的线上直播、业务交易也对企业的数字化安全提出了新的要求与挑战。

  京东云技术新知 应用安全 563 2020-02-26 23:07

• 公司网站被攻击怎么办？ 五种解决办法帮您网站恢复正常访问

  在快速发展的移动互联网今天，受疫情的影响，大部分人都在家远程办公，依靠于移动互联网，许多的公司最不乐意见到的便是自个耗费精力设计的企业官网，在都还没有为公司赚的相应的收益的情况下，就已经被挂黑客攻击导致网站被挂木马，而且据SINE安全统计发现，现阶段许多的公司针对网站开发并不是很了解，不明白怎样监控和防止企业网站被攻击，被挂马的发生，因此，SINE安全工程师今日刻意为各位小结一点有关于网站安全监测

  网站安全 应用安全 763 2020-02-25 16:33

• 如何检测网站被挂马 安全专家教你3大招彻底防止攻击

  在网站运营以及优化这方面总是会有一些无所事事的人，冒着风险做各种各样的违规行为的工作，有的时候忽然发现自己的公司网站，就被他人直接挂了木马，那些超链接鼠标点击进来，全部都是灰色内容的信息，不妥善处理，非常容易造成百度搜索引擎处罚，那麼公司网站被挂马须要怎么处理?发生这种难以解决的现象该如何处理?很感兴趣的朋友们一块儿看一下SINE安全是如何解决网站被挂马的。一、公司网站被挂马的主观因素怎么会发生公

  网站安全 应用安全 873 2020-02-22 10:11

• 怎样防止网站被攻击 DEDECMS代码的加固安全解决方案

  怎样才能搞好网站安全防护的工作今天这篇文章本应该在csdn、天天快报、天涯论坛等大网站手机用户数据信息被泄漏时就应该写的，可那时候确实都没有写网站安全防护层面文章内容的推动力，许多自媒体都是在讨论网络信息安全层面的事儿，许多文章内容以至于有千篇一律的一小部分，一直到上星期我的好多个公司网站连续不断被黑客入侵，网站安全防护的工作才真真正正引发了我的注重。当中2个用dedecms做的公司网站，公司网站

  网站安全 应用安全 3947 2020-02-18 16:31

• 怎么解决网站被DDOS攻击 利用7层协议进行防御

  随之移动互联网数据网络的不断进步，在给大家提供多种多样便捷的另外，DDoS攻击的经营规模也愈来愈大，如今早已进到了Tbps的DDoS攻击时代。DDoS攻击不但经营规模愈来愈大，拒绝服务攻击也愈来愈繁杂，很多传统的ddos攻击安全防护对策已没法解决日渐演变的攻击方法。为了确保企业能彻底解决多种多样全新的ddos流量攻击，企业务必提升和更新ddos攻击安全防护对策，接下来SINE安全防护就总的来说说2

  网站安全 应用安全 884 2020-02-14 10:03

• APP安全测试的主要内容 渗透APK DEX逆向 漏洞挖掘等等

  目前越来越多的APP遭受到黑客攻击，包括数据库被篡改，APP里的用户数据被泄露，手机号以及姓名，密码，资料都被盗取，很多平台的APP的银行卡，充值通道，聚合支付接口也都被黑客修改过，导致APP运营者经济损失太大，很多通过老客户的介绍找到我们SINE安全公司，寻求安全防护，防止攻击，根据我们SINESAFE近十年的网络安全从业来分析，大部分网站以及APP被攻击的原因都是网站代码存在漏洞以及服务器系统

  网站安全 应用安全 1058 2020-02-11 09:21

• 网站安全服务公司如何开展安全防护工作

  作为一名网络安全工程师，“网站安全”这个词似乎离生活有些遥远，平日里很多人开启计算机最多就是登陆网站、浏览网站，至于网站安不安全，却从未关注过。近些年来，网络安全相关话题已经引起了社会的广泛关注，还记得去年暑期大火的偶像连续剧《亲爱的热爱的》讲述了男主希望为中国拿下CTF大赛冠军的梦想之路，CTF在网络安全领域中指的是网络安全技术人员之间进行技术比拼的一种比赛形式，当然，这部剧的成功之处更在于让许

  网站安全 应用安全 604 2020-02-05 08:42

• 从 0 开始入门 Chrome Ext 安全（番外篇） -- ZoomEye Tools

  作者：LoRexxar@知道创宇404实验室 时间：2020年01月17日原文：https://paper.seebug.org/1115/?winzoom=1 系列文章： 1.《从 0 开始入门 Chrome Ext 安全（一） -- 了解一个 Chrome Ext》 2.《从 0 开始入门 Chrome Ext 安全（二） -- 安全的 Chrome E

  酷酷的晓得哥 应用安全 670 2020-02-04 18:52

• 用APP渗透测试来查找网站被黑客攻击的根源以及漏洞修复

  APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，通过老客户的介绍找到我们SINE安全公司寻求安全防护上的技术支持，防止后期APP被攻击以及数据篡改泄露等安全问题的发生。针对于客户发生的网站被黑客攻击以及用户资料泄露的情况，我们立即成立了SINE安全移动端APP应

  网站安全 应用安全 762 2020-02-04 13:59

• 聚合支付结算平台 通道数据被黑客篡改如何解决

  2020春节即将来临,收到新聚合支付平台网站客户的求助电话给我们Sinesafe,反映支付订单状态被修改由原先未支付修改为已支付,导致商户那边直接发货给此订单会员了,商户和平台的损失较大，很多码商都不敢用此支付平台了，为了防止聚合支付系统继续被攻击，我们SINE安全大体情况了解后，立即安排从业十年的安全工程师，成立聚合、通道支付平台安全应急响应小组。分析并了解支付过程我们Sinesafe对整个第三

  网站安全 应用安全 720 2020-01-22 23:53

• 聚合支付平台安全防护以及订单被攻击篡改的应急方案

  临近春节，某聚合支付平台被攻击篡改，导致客户提现银行卡信息被修改，支付订单被恶意回调，回调API接口的数据也被篡改，用户管理后台被任意登入，商户以及码商的订单被自动确认导致金额损失超过几十万，平台被攻击的彻底没办法了，通过朋友介绍，找到我们SINE安全公司寻求网站安全防护支持，针对客户支付通道并聚合支付网站目前发生被网站攻击，被篡改的问题，我们立即成立了网站安全应急响应小组，分析问题，找到漏洞根源

  网站安全 应用安全 708 2020-01-19 08:59

• SAP MRP的计算步骤

       SAP MRP的计算步骤,物料需求计划（简称为MRP）与主生产计划一样属于ERP计划管理体系，它主要解决企业生产中的物料需求与供给之间的关系，即无论是对独立需求的物料，还是相关需求的物料，物料需求计划都要解决“需求什么？现有什么？还缺什么？什么时候需要？”等几个问题。它是一个时段优先计划系统，其主要对象是决定制造与采购的净需求计划。它是由主生产计划推动运行的

  SAPmatinal 应用安全 930 2020-01-14 18:43

• SAP生产订单和成本收集器在核算上的主要区别

  生产订单：特点：1、  按照批次进行核算2、  只有完全完工，才能够进行差异分析，分析差异来源。目标制造费用：按照工单创建确认的作业数量*计划作业价格的乘积得到；实际制造费用：按照作业确认的作业数量*价格计算得到的实际作业价格的乘积；目标物料成本：工单创建确认的bom结构确定组件数量*组件计划价格？？？；实际物料成本：反冲方式按照工单确认bom结构发料。发料方式记录实际发料数量

  SAPmatinal 应用安全 1298 2020-01-14 18:42

• 网站被黑该如何检查攻击来源以及被篡改数据的痕迹?

  很对客户网站以及服务器被攻击，被黑后，留下了很多webshell文件，也叫网站木马文件，客户对自己网站的安全也是很担忧，担心网站后期会继续被攻击篡改，毕竟没有专业的安全技术去负责网站的安全防护工作，通过老客户的介绍很多客户在遇到网站被攻击后找到我们SINE安全做网站的安全服务，防止恶意攻击与篡改。对网站进行全面的防御与加固，我们在对客户网站进行安全部署的同时，客户经常会想要了解到底网站，以及服务器

  网站安全 应用安全 554 2020-01-14 14:57

• SAP SCC4 客户端设置的用法

  事务代码：SCC4，选择一个客户端，点击进入，如图：一、客户端角色 客户控制：客户的角色（生产性，测试，...）此属性表示 R/3 系统中的客户端角色。其中可能包括以下角色：生产客户端测试客户端培训客户端演示客户端定制客户端SAP 参考客户端此字段应由客户出于记录目的进行维护。这对于生产客户端而言尤为重要：生产客户端和 SAP 参考客户端受到客户端复制工具的保护，其中包括“按传输请求复制

  SAPmatinal 应用安全 1447 2020-01-13 14:11

• 区块链app安全防护 渗透测试中发现的越权漏洞分析与修复

  在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客户介绍，找到我们SINE安全做渗透测试服务，找出数据被泄露的原因以及目前网站APP存在的未知漏洞，根据我们十多年的渗透经验来分享这次网站安全测试的整个过程。首先要收集客户的资料，我们SINE安全技术与甲方的网站维

  网站安全 应用安全 711 2020-01-10 11:20

• SAP打补丁时需要注意的地方

      　1. 在导入生产系统前先在QAS，DEV做测试　　2. 在你升级这些包支前，确定你的spam/saint已经升级到了最新的版本。　　3. 导入支前，查看相关的已知问题的描述　　4. 绝对不要使用tp直接导入支持包　　5. 应用补丁包要没有其他用户登录的情况下进行，也不要运行任何的后台作业，因为补丁程序可能会修改一些程序从而造成程序终止或者数据不一致，也可能会死锁。　　

  SAPmatinal 应用安全 863 2020-01-09 21:43

• SAP GR/IR科目的月末调整

  GR/IR全名Good receipt/Invoice receipt SAP采购收货MIGO时，会产生凭证： Dr: 原材料/费用/固定资产   Cr: GR/IR 发票校验MIRO时，产生凭证： Dr: GR/IR   Cr: Account Payable-vendor 月底时，GR/IR科目不允许有余

  SAPmatinal 应用安全 998 2020-01-09 14:09