web网站安全防护教程

网站被恶意镜像，怎么办？9个解决思路

发现有一个域名，打开和自己网站一模一样，所有链接都能访问，URL目录结构都一样，页面源代码也一模一样，只有域名不同。这种情况下，很容易让人误判：自己网站被一锅端了，程序+数据都被拷贝出去，做了一个镜像...

收录的内容出现了类似地址，域名/e/space/?userid=xxx的链接，并且这个链接里面有大量的违法违禁广告词语。其实这个是一些不法分子利用了帝国CMS会员空间捣的“鬼”！具体利用方法就是，注...

10月24日 1,048 views 发表评论

javascript脚本代码可以实现判断访问是否来自搜索引擎。代码如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 <script ...

开源管理系统虽然使用方便，但漏洞也比较多。我们应该时时提高警惕心，做好网站的防护安全。今天，这篇文章将系统告诉大家如何预防和处理网站被黑一、如何查询网站被黑 1、通过查收录 site:网站域名，查看...

10月17日 559 views 发表评论

原理很简单：搜索引擎关键词劫持的过程实际上就是，修改肉鸡站点（webshell站点）A的首页（希望被搜索引擎收录的页面，一般情况下是首页），使之做出如下判断： if（来访者是蜘蛛）{ 输出指定内容 ...

10月17日 754 views 发表评论

作者：Ahackerorg 网页打开是这样的，好熟悉的表单页面，常规测试一下，xsss、SQL，xss我都玩腻了感觉没啥好研究的。随便碰碰运气测下SQL。三、挖掘思路当我在用户名处输入aaa’时，...

10月11日 1,150 views 发表评论

WordPress起初是一款个人博客系统，后来逐步地演化成为一款内容管理系统软件。它使用PHP语言和MySQL数据库开发而成，用户可以在支持相应版本的PHP 和 MySQL数据库的服务器上方便快捷地搭...

10月01日 689 views 发表评论

PHP将查询字符串（在URL或正文中）转换为内部$_GET或的关联数组$_POST。例如：/?foo=bar变成Array( => “bar”)。值得注意的是，查询字符串在解析的过程中会将某些字...

10月01日 886 views 发表评论

一、背景团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。二、编码安全 2.1...

公众号中挖掘到了一个 XSS 安全漏洞，具体复现流程如下：发一篇公众号文章，标题中包含 <input onfocus="alert('1')"> 用户打开文章后，在写留言页面中会发现标题...