收录的内容出现了类似地址，域名/e/space/?userid=xxx的链接，并且这个链接里面有大量的违法违禁广告词语。其实这个是一些不法分子利用了帝国CMS会员空间捣的“鬼”！ 具体利用方法就是，注...
网站安全防护帝国cms防止恶意注册后利用会员空间发布违规违禁信息的方法总结
阅读全文
网站安全防护js判断访问是来自搜索引擎(蜘蛛爬虫)还是直接访问
javascript脚本代码可以实现判断访问是否来自搜索引擎。 代码如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 <script ...
网站安全防护如何预防网站被黑的检测和详细处理方法
开源管理系统虽然使用方便，但漏洞也比较多。我们应该时时提高警惕心，做好网站的防护安全。今天，这篇文章将系统告诉大家如何预防和处理网站被黑 一、如何查询网站被黑 1、通过查收录 site:网站域名，查看...
网站安全防护搜索引擎蜘蛛爬虫、关键词劫持之php篇(源码与分析)
原理很简单： 搜索引擎关键词劫持的过程实际上就是，修改肉鸡站点（webshell站点）A的首页（希望被搜索引擎收录的页面，一般情况下是首页），使之做出如下判断： if（来访者是蜘蛛）{ 输出指定内容 ...
网站安全防护渗透测试技术入侵网站：一次SQL注入与WAF绕过思路分享
作者：Ahackerorg 网页打开是这样的，好熟悉的表单页面，常规测试一下，xsss、SQL，xss我都玩腻了感觉没啥好研究的。随便碰碰运气测下SQL。 三、挖掘思路 当我在用户名处输入aaa’时，...
网站安全防护WordPress photo-gallery插件XSS漏洞复现分析与利用
WordPress起初是一款个人博客系统，后来逐步地演化成为一款内容管理系统软件。它使用PHP语言和MySQL数据库开发而成，用户可以在支持相应版本的PHP 和 MySQL数据库的服务器上方便快捷地搭...
网站安全防护web安全开发：利用PHP字符串解析特性Bypass
PHP将查询字符串（在URL或正文中）转换为内部$_GET或的关联数组$_POST。例如：/?foo=bar变成Array( => “bar”)。值得注意的是，查询字符串在解析的过程中会将某些字...
Web安全开发规范手册V1.0
一、背景 团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。 二、编码安全 2.1...
微信公众号爆出前端xss安全漏洞
公众号中挖掘到了一个 XSS 安全漏洞，具体复现流程如下： 发一篇公众号文章，标题中包含 <input onfocus="alert('1')"> 用户打开文章后，在写留言页面中会发现标题...
网站安全防护域名解析出现DNS劫持示意图，网站服务器部署为 https 安全协议可以解决
DNS 被劫持一般加一段js放里面，会出现广告之类的，一般出现在移动端，PC端少， 一般性的解决办法是将网站服务器部署为 https 安全协议就可以解决。 1、DNS域名拦截方式 2、DNS增加脚本方...