电商网站 | CN-SEC 中文网

安全文章

电商网站 SSTI 漏洞利用：专业攻略

步骤 1：初步探索和帐户创建为了开始评估，我在网站上创建了一个帐户，并导航到个人信息部分。此部分有多个输入字段，包括称谓、名字、姓氏、出生日期和电子邮件地址。我主要关注的是姓氏字段，因为它似乎接受了...

06月08日7 views评论

安全新闻

Sucuri研究人员发现，威胁行为者利用Google Tag Manager（GTM）在Magento电商网站上部署电子窃取器（e-skimmer）恶意软件。Google Tag Manager（GT...

02月12日25 views评论

安全新闻

更多全球网络安全资讯尽在邑安全黑客一直在利用Google Tag Manager（GTM）从电商网站（尤其是基于Magento平台构建的网站）窃取敏感的信用卡信息。这种复杂的攻击表明，网络犯罪分子正在...

02月10日32 views评论

安全新闻

欧洲刑警组织在12月22日发布的新闻稿中，称由 17 个国家联合参与的执法行动已发现数百个电商平台存在恶意脚本攻击，其用户的信用卡或支付卡数据已遭到泄露。这项已进行两个月的执法行动由希腊牵头，欧洲刑...

12月26日99 views评论

安全新闻

近日，Akamai安全情报小组的研究人员发现黑客“创造性“地篡改电商网站的404页面来窃取用户的信用卡信息。（研究人员还发现另外一种攻击手法：将代码隐藏在HTML图像标签的“onerror”属性和图像...

10月14日9 views评论