公司首页
供应商机
关于我们
公司动态
荣誉认证
招聘中心
客户案例
产品知识
联系方式
服务方式人工
保障服务周到
app渗透测试支持
网站安全防护支持
cc防护支持
sine安全进行全面的黑箱安全测试，对相应的网站漏洞进行修复，对入侵的痕迹进行分析来制定相应的网站防篡改方案，对重要的登录页面，进行二次身份验证。修复漏洞不单是对BUG的修复，而是跟网站紧密结合在一起，进行行之有效的安全解决方案，即要修复网站的漏洞，也要保证网站的各个功能正常使用，还要保证网站的正常运营。比如在axublog程序中，网站后台存在一个验证管理员登录的一个函数chkadcookie()。但是在网站后台的ad中并没有chkadcookie()此验证函数，因而就造成了普通访问条用户可以越权访问。这种漏洞的原理也比较简单，一般情况下是经验不足的开发者漏掉了验证函数。Sine安全公司是一家专注于：服务器安全、网站安全、网站安全检测、网站漏洞修复，渗透测试，安全服
务于一体的网络安全服务提供商。后台验证代码没有做到的安全验证axublog后台验证函数绕过后台登录的验证方式在axublog中的后台验证函数是chkadcookie()，代码如下图所示：通过对网站代码的详细安全检测，发现了问题中只有date我们是无法知道，而UA和REMOTE_ADDR都是客户端可控的验证逻辑是如果在COOKIE中出现了在txtchkad.txt中的值，
那么就认为是登录的。这样的验证逻辑明显存在很大的漏洞问题。如何绕过后台验证？只需要将COOKIE中的chkad设置为_就可以绕过后台的登录了。网站安全之变量覆盖漏洞详情：beescms的后台验证函数绕过后台验证方式检查登录的函数is_login()的代码为如下图所示：上述的代码中并没有对使用fl_value()函数进行过滤，但又使用了extract()这样的函数，
字符型sql注入，是判断数据库的数据是字符型还是数字型，简单的一个方法就是使用单引号去安全测试，单引号闭合就是字符型的sql注入。数字型就很简单了，通过输入数字值对其判断，and1=1and1=2来观察返回来的网站结果是不是正常的就知道了。那么mysql该如何防止sql注入？我们通过以下三种方法进行防治sql注入
1.开启php的魔术模式，magic_quotes_gpc=on即可，当一些字符出现在网站前端的时候，就会自动进行转化，转化成一些其他符号导致sql语句无法执行。2.网站代码里写入过滤sql字符的代码，对一些字符进行转化，比如单引号，逗号，*，（括号）AND1=1、反斜杠，selectunion等查询的sql语句都进行安全过滤，限制这些字符的输入，禁止提交到后端中去。
需求和架构阶段：基于业务场景的威胁建模 (STAC)，以威胁建模赋能方式教会需求分析和架构审计人员对项目内场景潜在场景风险进行识别和剥离，通过威胁建模针对性提出安全方案，用于后续研发等环节的解决或。
当网站被攻击后，令人头疼的是网站哪里出现了问题，是谁在攻击我们，是利用了什么网站漏洞呢？如果要查找到hack攻击的根源，通过服务器里留下的网站访问日志是一个很好的办法。为什么网站访问日志是如此的重要呢？网站访问日志是存放于服务器里的一个目录里，IIS默认是存放于C：/windows/system32/里的子目录下，日记记录了网站的所有访问记录，包括了网站的各种访问信息，访客的信息，比如IP，浏览的网址，访客的浏览器属性，以及访问的方式是以GET还是COOKIES，统统的都记录在网站访问日志里。apache访问日志，主要是存放于apache安装目录下的access.log文档
网站防入侵和防攻击等问题必须由我们安全技术来解决此问题，术业有专攻。
南宁网站防攻击服务
