sine安全進(jìn)行全面的黑箱安全測(cè)試，對(duì)相應(yīng)的網(wǎng)站漏洞進(jìn)行修復(fù)，對(duì)入侵的痕跡進(jìn)行分析來制定相應(yīng)的網(wǎng)站防篡改方案，對(duì)重要的登錄頁(yè)面，進(jìn)行二次身份驗(yàn)證。修復(fù)漏洞不單是對(duì)BUG的修復(fù)，而是跟網(wǎng)站緊密結(jié)合在一起，進(jìn)行行之有效的安全解決方案，即要修復(fù)網(wǎng)站的漏洞，也要**網(wǎng)站的各個(gè)功能正常使用，還要**網(wǎng)站的正常運(yùn)營(yíng)。
軟件測(cè)試階段：交互式安全測(cè)試 (IAST)，IAST 通過代理、* 或者服務(wù)端 Agent 方式無感知獲取功能測(cè)試人員測(cè)試交互流量，基于模糊測(cè)試 (fuzz) 思想對(duì)流量進(jìn)行攻擊代碼隨機(jī)插入和攻擊流量構(gòu)建，并自動(dòng)化對(duì)被測(cè)程序進(jìn)行安全測(cè)試，同時(shí)可準(zhǔn)確確定漏洞所在的代碼文件、行數(shù)、函數(shù)及參數(shù)。
上線迭代階段：常態(tài)化安全運(yùn)營(yíng)，對(duì)項(xiàng)目上線后所在的服務(wù)器資產(chǎn)、中間件以及項(xiàng)目本身進(jìn)行 7*24 小時(shí)周期性安全檢查，相當(dāng)于有一個(gè)安全團(tuán)隊(duì)或滲透測(cè)試全天候管理線上資產(chǎn)、站點(diǎn)以及中間依賴的安全問題，有效確保安全健壯性。

自己猜想了一下原因，頁(yè)面和百度抓取收錄顯示不一致。查服務(wù)器日志方案不可行。網(wǎng)站實(shí)際頁(yè)面和百度排蟲收錄顯示不一致，網(wǎng)站源代碼肯定被了，但怎么改的，改在哪里不知道，服務(wù)器里代碼文檔有幾百個(gè)，一個(gè)個(gè)檢查，一行行看源代碼肯定不現(xiàn)實(shí)。首先想到了檢查服務(wù)器日志。但是問題是不知道駭客哪天改的，所以只能調(diào)出了幾個(gè)星期的服務(wù)器日志來檢查?？墒?，檢查日志也是龐大的工程，而且對(duì)此經(jīng)驗(yàn)不足，也很費(fèi)事，也不一定有結(jié)果。因此，只能又尋求新的辦法。
找到了問題解決的關(guān)鍵路線，使用useragent-watch頁(yè)面內(nèi)容沒變，但百度排蟲抓取錯(cuò)了，問題肯定出在爬蟲抓取身上。所以如果能看到排蟲抓取的整個(gè)流程，或許會(huì)會(huì)找到。一番研究之后，找到了一個(gè)工具“user-agent-switcher”，可以模擬各種設(shè)備和搜索引擎排蟲，chrome和火狐瀏覽器都有插件可以安裝。chrome安裝useragent-watch之后，添加百度爬蟲useragent設(shè)置：Mozilla/5.0(compatible；Baiduspider/2.0；+http。如圖。

近我們SINE安全在對(duì)帝國(guó)CMS系統(tǒng)進(jìn)行代碼安全審計(jì)的時(shí)候，發(fā)現(xiàn)該系統(tǒng)存在漏洞，受影響的版本是EmpireCMS V7.5，從帝國(guó)下載到本地，我們?nèi)斯?duì)其代碼進(jìn)行詳細(xì)的漏洞檢測(cè)與安全代碼分析。共計(jì)發(fā)現(xiàn)三個(gè)高危漏洞，都是在的后臺(tái)管理頁(yè)面上的功能發(fā)現(xiàn)的。該漏洞的產(chǎn)生，根源的問題是沒有對(duì)get,post提交方式進(jìn)行嚴(yán)格的安**驗(yàn)與過濾，導(dǎo)致可以插入惡意代碼到后端服務(wù)器中去處理，導(dǎo)致漏洞的發(fā)生。帝國(guó)CMS系統(tǒng)，簡(jiǎn)單給大家介紹一下，目前很多站長(zhǎng)，以及企業(yè)建站，使用該套系統(tǒng)，快速，便捷，易于搜索引擎收錄，采用的是B/S架構(gòu)開發(fā)，php語言+Mysql數(shù)據(jù)庫(kù)，支持大并發(fā)同時(shí)訪問，可以承載較多的用戶快速的訪問的各個(gè)頁(yè)面與內(nèi)容，模板自定義化，可以設(shè)置標(biāo)簽與自行設(shè)計(jì)外觀，靜態(tài)html生成，還有采集功能，深受廣大站長(zhǎng)和運(yùn)營(yíng)者的喜歡。我們SINE安全技術(shù)在對(duì)該代碼進(jìn)行安全檢測(cè)與滲透測(cè)試的手，會(huì)先大體看下代碼，熟悉整個(gè)的架構(gòu)，數(shù)據(jù)庫(kù)配置文件，以及調(diào)用到的文件，通常調(diào)用到的安全規(guī)則是如何寫的，多個(gè)方面去大體的了解該代碼，目前滲透測(cè)試中，發(fā)現(xiàn)的漏洞有：SQL注入漏洞，敏感信息泄露，初始化安裝功能漏洞，直行平行越權(quán)邏輯漏洞，任意文件上傳漏洞，登錄繞過漏洞，短信驗(yàn)證碼漏洞，找回密碼漏洞，數(shù)據(jù)庫(kù)備份webshell，XSS跨站,CSRF漏洞等待。
首先我們檢測(cè)到的是帝國(guó)安裝代碼功能上存在可以插入惡意代碼漏洞，在install安裝目錄下的index.php文件中，可以查到表的前綴，也就是獲取前端提交過來的參數(shù)，然后繼續(xù)往下看，data目錄下的fun.php代碼里的參數(shù)并沒有做任何的安**驗(yàn)，導(dǎo)致可以直接插入惡意代碼寫入到配置文件config.php中去。漏洞詳情如下圖：
后臺(tái)還存在get webshell漏洞，打開后臺(tái)管理功能頁(yè)面，選擇管理首頁(yè)模板，緊接著右鍵點(diǎn)擊增加首頁(yè)方案中，復(fù)制漏洞exp代碼：<?php $aa = base64_decode(ZWNobyAnPD9waHAgZXZhbCgkX1JFUVVFU1RbaHBdKTsnPnNoZWxsLnBocA)${(system)($aa)};?>  解密base64后是：ZWNobyAnPD9waHAgZXZhbCgkX1JFUVVFU1RbaHBdKTsnPnNoZWxsLnBocA=>echo '<?php eval($_REQUEST[hp]);'>.php寫到模板內(nèi)容頁(yè)面里，左鍵點(diǎn)擊提交，再點(diǎn)擊啟用此方案，就在會(huì)e/admin/template/文件夾下生成一個(gè).php文件。
關(guān)于帝國(guó)CMS漏洞的修復(fù)辦法，對(duì)所有的get,post請(qǐng)求做安全過濾，也可以直接在eaddslashes2的參數(shù)里增加惡意代碼的機(jī)制，先檢測(cè)后放行，該漏洞的利用條件是需要有后臺(tái)管理員權(quán)限，利用的不是太多，建議對(duì)后臺(tái)的管理目錄進(jìn)行更改，或者直接將管理員的密碼設(shè)置的復(fù)雜一些。如果您對(duì)漏洞修復(fù)不是太懂的話，也可以找的安全公司來處理，國(guó)內(nèi)SINE安全，啟**辰，綠盟，都是比較不錯(cuò)的，漏洞經(jīng)常出現(xiàn)，也請(qǐng)的運(yùn)營(yíng)者多多關(guān)注EmpireCMS的，一有補(bǔ)丁就立即修復(fù)掉，將安全損失降到低。

怎樣自動(dòng)化技術(shù)發(fā)掘SQL注入系統(tǒng)漏洞？怎樣確保以盡量少的量獲得盡量的結(jié)果？臨時(shí)寫到這兒，自然，能否深入分析的點(diǎn)也有許多，乃至能否立即例舉一個(gè)具體情景，詢問你下一步有什么構(gòu)思。而這種的確是必須對(duì)基本知識(shí)、系統(tǒng)漏洞基本原理有深入的了解后，再再加實(shí)踐經(jīng)驗(yàn)與深入分析才可以貯備的。因而，學(xué)習(xí)培訓(xùn)安全實(shí)際上必須要有巨大的興趣愛好、不低的計(jì)算機(jī)基礎(chǔ)和程序編寫工作能力，隨后用少一兩年的時(shí)間去實(shí)踐活動(dòng)、科學(xué)研究與沉定的。本人覺得大學(xué)時(shí)代做這件事情是比較好的，工作中了反倒會(huì)變難，壓根不可以根據(jù)短期內(nèi)的學(xué)習(xí)培訓(xùn)來達(dá)到。
安全是相對(duì)的，不是的，首先您要了解一點(diǎn)，網(wǎng)上永遠(yuǎn)沒有一次性就可以保您安全的解決方案，除非您什么服務(wù)也不開這永遠(yuǎn)是安全，因?yàn)榧夹g(shù)天天更新，漏洞也一樣，今天的安全不等于明天的，就算現(xiàn)在的微軟系統(tǒng)一樣沒法**他們的系統(tǒng)以后永遠(yuǎn)沒有補(bǔ)丁.

青島四海通達(dá)電子科技有限公司坐落于美麗的海濱城市--青島，是致力于網(wǎng)站安全和服務(wù)器安全的和*。安全服務(wù)于互聯(lián)網(wǎng)金融、游戲平臺(tái)、移動(dòng)APP軟件、O2O&電商、支付平臺(tái)、外貿(mào)等行業(yè)，已精誠(chéng)服務(wù)于上千家網(wǎng)站。公司的創(chuàng)立者為國(guó)內(nèi)早從事互聯(lián)網(wǎng)安全技術(shù)研究和服務(wù)器安全方面的，在安全滲透、身份認(rèn)證安全、網(wǎng)站安全、服務(wù)器安全維護(hù)、應(yīng)用攻防等技術(shù)方面有深厚的積累和*到的創(chuàng)新。

 

    SINE安全公司專注于安全領(lǐng)域十年，擁有的安全團(tuán)隊(duì)，擁有自己的內(nèi)部信息漏洞平臺(tái)，時(shí)刻洞察整個(gè)互聯(lián)網(wǎng)的安全態(tài)勢(shì)、漏洞信息、以及的攻擊方法。正因?yàn)槿绱耍覀兙邆涔粽咭暯且约胺烙咭暯堑亩嗑S度防御方法，所謂未知攻，焉知防，知己知彼，百戰(zhàn)不殆！

 

    公司的安全服務(wù)項(xiàng)目包含服務(wù)器安全服務(wù)、網(wǎng)站安全服務(wù)、服務(wù)器代維服務(wù)、安全滲透測(cè)試服務(wù)。內(nèi)容涉及服務(wù)器安全設(shè)置，底層系統(tǒng)的安全加固，深度攻擊防御，服務(wù)器安全日志審查，網(wǎng)站漏洞測(cè)試，網(wǎng)站防劫持跳轉(zhuǎn)，SQL防注入攻擊，網(wǎng)站木馬清理、網(wǎng)站程序代碼安全審計(jì)，Windows 、Linux、服務(wù)器維護(hù)，服務(wù)器環(huán)境配置，LAMP環(huán)境配置，IIS、Nginx、Apache、JSP+Tomcat數(shù)據(jù)庫(kù)集群、網(wǎng)站防攻擊防篡改方案，網(wǎng)站漏洞檢測(cè)，模擬入侵攻擊，APP軟件安全滲透(Android、IOS)，服務(wù)器漏洞測(cè)試等等。

 

    SINE安全公司研發(fā)的服務(wù)器安全防御系統(tǒng)，具有服務(wù)器攻擊自動(dòng)防御，網(wǎng)站攻擊安全分析，攻擊行為自動(dòng)，調(diào)用底層IIS防火墻，Linux內(nèi)核級(jí)防火墻，遠(yuǎn)程桌面軍規(guī)認(rèn)證，端口安全過濾，多年來研發(fā)的內(nèi)部漏洞信息安全系統(tǒng)（包含各種開源程序的漏洞，DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、馬克斯MAXCMS、等網(wǎng)站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服務(wù)器軟件的漏洞信息），以及社工庫(kù)系統(tǒng)，源代碼安全審計(jì)系統(tǒng)（程序代碼的安全審查，能發(fā)現(xiàn)SQL注入，代碼執(zhí)行，命令執(zhí)行，文件包含，繞過轉(zhuǎn)義防護(hù)，拒絕服務(wù)，XSS跨站，信息泄露，任意URL跳轉(zhuǎn)等漏洞）。 多個(gè)安全系統(tǒng)為客戶提供了全面的、的、化的安全維護(hù)方案，進(jìn)行技術(shù)支持與服務(wù)，有效的解決了入侵攻擊，漏洞帶來的安全威脅。 特別是我們?cè)趪?guó)內(nèi)率先開展網(wǎng)站安全服務(wù)業(yè)務(wù)，建立了完善的安全服務(wù)體系(SafeServer)，具備國(guó)內(nèi)網(wǎng)站安全服務(wù)資質(zhì)，目前已成功為多家企事業(yè)單位和個(gè)人用戶進(jìn)行了網(wǎng)站及服務(wù)器安全維護(hù)服務(wù)，受到所有用戶的一致**和認(rèn)可，被青島本地企業(yè)評(píng)為“值得信賴的網(wǎng)絡(luò)安全公司”，經(jīng)過數(shù)十年的發(fā)展，sine安全已成長(zhǎng)為面向**市場(chǎng)的網(wǎng)站服務(wù)器安全解決方案提供商。