网站被恶意镜像,怎么办?9个解决思路 发现有一个域名,打开和自己网站一模一样,所有链接都能访问,URL目录结构都一样,页面源代码也一模一样,只有域名不同。这种情况下,很容易让人误判:自己网站被一锅端了,程序+数据都被拷贝出去,做了一个镜像... 01月26日 网站安全防护 47 views 发表评论 阅读全文
网站安全防护帝国cms防止恶意注册后利用会员空间发布违规违禁信息的方法总结 收录的内容出现了类似地址,域名/e/space/?userid=xxx的链接,并且这个链接里面有大量的违法违禁广告词语。其实这个是一些不法分子利用了帝国CMS会员空间捣的“鬼”! 具体利用方法就是,注... 10月24日 1,048 views 发表评论 阅读全文
js判断访问是来自搜索引擎(蜘蛛爬虫)还是直接访问 javascript脚本代码可以实现判断访问是否来自搜索引擎。 代码如下: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 <script ... 10月17日 网站安全防护 1,363 views 发表评论 阅读全文
网站安全防护如何预防网站被黑的检测和详细处理方法 开源管理系统虽然使用方便,但漏洞也比较多。我们应该时时提高警惕心,做好网站的防护安全。今天,这篇文章将系统告诉大家如何预防和处理网站被黑 一、如何查询网站被黑 1、通过查收录 site:网站域名,查看... 10月17日 559 views 发表评论 阅读全文
网站安全防护搜索引擎蜘蛛爬虫、关键词劫持之php篇(源码与分析) 原理很简单: 搜索引擎关键词劫持的过程实际上就是,修改肉鸡站点(webshell站点)A的首页(希望被搜索引擎收录的页面,一般情况下是首页),使之做出如下判断: if(来访者是蜘蛛){ 输出指定内容 ... 10月17日 754 views 发表评论 阅读全文
网站安全防护渗透测试技术入侵网站:一次SQL注入与WAF绕过思路分享 作者:Ahackerorg 网页打开是这样的,好熟悉的表单页面,常规测试一下,xsss、SQL,xss我都玩腻了感觉没啥好研究的。随便碰碰运气测下SQL。 三、挖掘思路 当我在用户名处输入aaa’时,... 10月11日 1,150 views 发表评论 阅读全文
网站安全防护WordPress photo-gallery插件XSS漏洞复现分析与利用 WordPress起初是一款个人博客系统,后来逐步地演化成为一款内容管理系统软件。它使用PHP语言和MySQL数据库开发而成,用户可以在支持相应版本的PHP 和 MySQL数据库的服务器上方便快捷地搭... 10月01日 689 views 发表评论 阅读全文
网站安全防护web安全开发:利用PHP字符串解析特性Bypass PHP将查询字符串(在URL或正文中)转换为内部$_GET或的关联数组$_POST。例如:/?foo=bar变成Array( => “bar”)。值得注意的是,查询字符串在解析的过程中会将某些字... 10月01日 886 views 发表评论 阅读全文
Web安全开发规范手册V1.0 一、背景 团队最近频繁遭受网络攻击,引起了技术负责人的重视,笔者在团队中相对来说更懂安全,因此花了点时间编辑了一份安全开发自检清单,觉得应该也有不少读者有需要,所以将其分享出来。 二、编码安全 2.1... 09月05日 网站安全防护 497 views 发表评论 阅读全文
微信公众号爆出前端xss安全漏洞 公众号中挖掘到了一个 XSS 安全漏洞,具体复现流程如下: 发一篇公众号文章,标题中包含 <input onfocus="alert('1')"> 用户打开文章后,在写留言页面中会发现标题... 09月05日 网站安全防护 1,168 views 发表评论 阅读全文