-
你玩的游戏安全吗?AMT Games百万用户敏感信息被泄露
你玩的游戏安全吗？对于个人来说，安装有效的杀毒软件可以帮助抵御恶意软件、特洛.伊木马和其他危险;对于公司来说，要加强系统原生安全检测和防御，在代码层加强静态代码检测以防系统漏洞，在外部增加安全防御机制，从多个层面保证系统的安全性。
-
无线通信新威胁！Realtek RTL8170C Wi-Fi模块存在严重漏洞
网络安全研究人员在Realtek RTL8170C Wi-Fi 模块中发现一组新的严重漏洞，攻击者可以利用这些漏洞获得设备上的更高权限并劫持无线通信。攻击成功后将导致完全控制Wi-Fi模块，并在使用该模块的嵌入式设备的操作系统(Linux或Android)上进行潜在的root访问。
-
使用Oracle Grid配置Goldengate或其他第三方应用高可用
Oracle Grid不止能提供自身Oracle Database高可用，还可以为第三方应用提供高可用。 可以为OGG、SharePlex等逻辑复制，Apache等应用提供高可用。
-
网站漏扫服务之代码审计安全学习
学习代码审计要熟悉三种语言，总共分四部分去学习。第一，编程语言。1.前端语言html/js/dom/元素的使用主要是为了挖掘xss漏洞。jquery主要写一些涉及CSRF脚本或DOMXSS、JSON劫持等。2.后端语言的基本语法要知道，比如变量类型、常量、数组(python是列表、元组、字典)、对象、调用、引用等。，MVC设计模式要清晰，因为大部分目标程序都是基于MVC写的，包括不限于php、py
-
织梦标签搜索框调用
{dede:global name='keyword' function='RemoveXSS(@me)'/}</strong> 的结果</span><form action="{dede:global.cfg_cmsurl/}/plus/search.php" class="top_search"
-
linux服务器如何防止被黑客入侵
Linux服务器的安全设置，首先从iptablesip可以设置特定安全规则，搞个默认禁止，只允许域内已知主机访问特定几个必须端口如：80 53 443 25这几个即可。关闭服务器sshagent转发功能，卸载不必要的服务。禁用root账户远程访问的功能，限制ftp用户，禁用telnet等不安全连接，ssh要使用v2以上版本，配置上登录密码设置最大尝试次数、口令长度字符构成。ssh登录的加密算法设置
-
什么是web服务器控制
今天为聚聚们分享一下常见的WEB服务器以及与应用服务器的区别首先我们要知道的是什么是WEB服务器，Web服务器可以解析HTTP协议。当Web服务器接收到一个HTTP请求,会返回一个HTTP响应,例如送回一个HTML页面。为了处理一个请求Web服务器可以响应一个静态页面或图片，进行页面跳转或者把动态响应的产生委托给一些其它的程序例如CGI脚本，JSP脚本，servlets，ASP脚本，服务器端Jav
-
视频丢失？找对方法，恢复起来很简单
对于一些媒体工作者说，辛苦拍摄的视频就是他们工作的全部内容了，那么如果Mac电脑上视频不幸丢失，并且无法使用标准恢复方法找到它们，该如何恢复呢？今天小编带来的是使用万兴恢复专家的高级视频恢复功能。它会在系统上执行深度扫描，并通过其先进的拼接算法让您获取沉重或复杂的视频。第1步 选择“高级视频恢复”模式首先，启动软件后，需要在界面上选择“高级视频恢复”选项。启动“高级视频恢复”选项后，必须选择要扫描
-
Http协议什么时候发生options请求？
http协议其实通过http方式我们最常用的就是：GET，POST; 他们都可以作为前端和后台的数据交换使用;options在什么情况下出现跨域调用，例如：调试时候很多情况都在跨越方式下调试自定义头部请求头的content-type参数：application/x-www-form-urlencoded，multipart/form-data，text/plain之外的格式以上三种情况出现就会出现
-
比Spotlight操作更便捷，比Alfred更高效，更直观！
HapiGo Mac中文版是mac上一款非常优秀的效率软件，可让你无需鼠标就可以实现各种操作，不仅能启动本地应用，还可以一身二任，启动网络应用。经常访问的网站、高频使用的搜索引擎、存储在网络中的文件等，都可以通过 HapiGo 直接访问和启动。 比Spotlight操作更便捷，比Alfred更高效，更直观！ 全新的文件启动方式 让每一次更高效的文件启动，都成为你优秀到卓越的开始 软
-
网站漏洞修复SQL注入攻击防护办法
能否理解并利用SQL首注是区分一般攻击者和专业攻击者的一个标准。面对严密禁用详细错误消息的防御，大多数新手会转向下一目标。但攻破SQL盲注漏洞并非绝无可能，我们可借助很多技术。它们允许攻击者利用时间、响应和非主流通道（比如DNS)来提取数据。以SQL查询方式提问一个返回TRUE或FALSE的简单问题并重复进行上千次，数据库王国的大门便通常不容易发现SQL盲注漏洞的原因是它们隐藏在暗处。一旦发现漏洞
-
linux sudo漏洞修复办法 可防御黑客的攻击
临近2020年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2
-
vue实现的封装全局filter并统一管理操作示例
本文实例讲述了vue实现的封装全局filter并统一管理操作。分享给大家供大家参考，具体如下：在前后端分离的项目中，经常会有后台返回的数据需要进过处理才能显示到页面上的场景。使用最多的场景就是日期和时间的处理，后台一般返回的都是时间戳，那么我们就要对时间戳进行处理。下面就拿封装全局的处理日期和时间的 filter 来展示如何 vue 如何封装全局 filter&nbs
-
2021网站常见漏洞有哪些
我们SINE安全在进行Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE)漏洞、反序列化漏洞、解析漏洞等。，因为这些安全漏洞可能被黑客利用，从而影响业务。以下每一条路线都是一种安全风险。黑客可以通过一系列的攻击手段发现目标的安全弱点。如果安全漏洞被成功利用，目标
-
网站渗透测试之获取服务器真实IP
在新年之季，我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP，目前大部分都是用的百度云加速，阿里云CDN，腾讯云加速，网宿CDN，再就是国外的CLOUDFARE服务商来隐藏网站服务器的真实IP，那么我来跟大家分享下方法来获取用了CDN的真实网站IP。1)查询子城名由于CDN加速需要支付一定的费用，很多网站只对主站做了CDN加速，子
-
渗透测试服务之服务器攻击手段
服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级打补丁，攻击者就有可能直接通过服务器上运行的服务进行攻击，因为服务器的错误配置或者不安全的访问控制，导致通过服务器漏洞进行攻击的案例墨见不鲜，如果数据库可以直接对外连接并且存在数据库弱口令，攻击者就可以直接通过数据库的弱口令漏洞对数据库进行
-
网站服务器被入侵后的日志查询与分析
当windows服务器遭到入侵时，在运行过程中经常需要检索和深入分析相应的安全日志。除安全防护设备外，系统软件内置系统日志是调查取证的关键材料，但此类系统日志数量非常庞大，须要对windows安全日志开展合理深入分析，以获取我们需要的有用信息，这一点尤为重要。本文详细介绍了windows的系统日志种类，存储具体位置，检索方式，以及使用工具的方便检索。系统日志信息在windows系统软件运行过程中会
-
网站安全漏洞之SESSION防跨站攻击获取
这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜欢的商品加入别人的购物车，如何区分不同的客户？打开任何网站，抓住包看，cookie的字段都存在。cookie伴随着客户的操作自动提交给服务器方面，想区分认证前和认证后来到客户方面，用户认证成功后可以在cookie上写上标志，
-
网站渗透测试漏扫工具的应用技巧
在渗透测试过程中，我们可以通过插件识别类型后，使用漏洞脚本对特定系统进行模糊。在这里，笔者将与大家分享漏洞POC验证系统的设计和研究思路。在系统开发之初，选用了分布式平台设计架构。后来因为考虑到与分布式资产扫描平台兼容的接口，最后理解了耦合机制，彻底变成了单机版。首先我们可以看到这个地方没有单独设计web管理端，只能通过命令行调度。但是，在设计中，守护进程restapi是保留的，它可以接受来自第三
-
渗透测试公司对测试报告写作的干货经验
网站渗透测试服务在给客户写报告模板或者检查表的时候，应逐步完善。写报告在渗透测试中耗费大量的时间和精力。花费的时间取决于客户和经理期望的交付成果。(中文大概意思是客户和老板能不能看懂你的报告)奖励项目报告通常比渗透测试报告短，但是无论什么格式，您都将受益于为每个文档和测试类型创建模板(黑盒、白盒、Web、网络、wifi)。理想情况下，您的渗透测试模板应包括:通常测试的测试列表。有时候客户会问这个，
