表示 进入内容 1 去 2
Displaying posts with tag: 网站安全防护 (reset)
Nov
20
2018
修复网站漏洞对phpmyadmin防止被入侵提权的解决办法
Posted by mysql-云栖社区 on Tue 20 Nov 2018 02:21 UTC
Tags:

phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢

首先我们来搭建一下PHP+mysql环境，linux centos系统，PHP的版本是5.3，mysql版本是5.6，linux系统64位，apache 2.2版本，部署在新开的一台阿里云的按量付费ECS服务器。

【linux】  【php】  【服务器】  【mysql】   …

[获取更多]
Oct
12
2018
semcms 网站漏洞挖掘过程与安全修复防范
Posted by mysql-云栖社区 on Fri 12 Oct 2018 02:38 UTC
Tags:

emcms是国内第一个开源外贸的网站管理系统，目前大多数的外贸网站都是用的semcms系统，该系统兼容许多浏览器，像IE,google,360极速浏览器都能非常好的兼容，官方semcms有php版本，asp版本,我们SINE对其安全检测的同时发现该系统存在高危的网站漏洞，该漏洞影响版本semcms 2.6 2.7 2.8,包括目前最新的semcms 3.2版本漏洞。

【php】  【安全】  【架构】  【mysql】  【加密】   …

[获取更多]
表示 进入内容 1 去 2