跳到正文
Yang's Blog 记录技术与生活的个人博客
首页
硬件相关
树莓派52 小主机44 NAS34 网络46 外设48
软件相关
Linux47 Docker51 自建服务56 开发50 效率48
攻防相关
Web安全42 渗透测试46 逆向工程45 密码学48 加固49
汽车相关
选车与对比48 用车与保养60 新能源46 改装与用品45 自驾与出行46 维修与故障59 汽车文化41
个人动态
随笔44 读书49 摄影45 日常43
登录
全部 230Web安全 42渗透测试 46逆向工程 45密码学 48加固 49
置顶 AI 挖出的 PHP 漏洞,我花一小时在自己服务器上补好了
Web安全 2026-10-22 ·10 分钟阅读

AI 挖出的 PHP 漏洞,我花一小时在自己服务器上补好了

OpenAI 用 AI 在 PHP 引擎里挖出一对潜伏十几年的 RCE 漏洞(CVSS 9.2),补丁信息泄露后全网开扫。我这台跑着博客和游戏站的服务器正好全中,宝塔升级脚本还先删旧 PHP 再编译失败,站点短暂全挂。记录这次翻车和修复的全过程。

#PHP#安全#运维
👁 136 💬 0 ♥ 0
加壳与反调试的练习路径
逆向工程 2026-10-06 ·2 分钟阅读

加壳与反调试的练习路径

从能复现的小目标开始,逐步加难度。每一步都要有可验证的结果。

#安全#逆向
👁 53 💬 3 ♥ 2
供应链安全怎么防:从代码到配置的四层
加固 2026-09-30 ·3 分钟阅读

供应链安全怎么防:从代码到配置的四层

单点防御一定会被绕过。四层各挡一部分:输入、执行、权限、监控。

#加固#安全运营
👁 56 💬 3 ♥ 1
怎么看调用约定:观察顺序
逆向工程 2026-09-21 ·2 分钟阅读

怎么看调用约定:观察顺序

从外到内:文件层面、加载层面、运行层面。每一层只回答一个问题。

#安全#逆向
👁 74 💬 3 ♥ 3
关于应急响应的五个误解
加固 2026-09-17 ·2 分钟阅读

关于应急响应的五个误解

「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。

#加固#安全运营
👁 71 💬 3 ♥ 2
一台公网服务器的 20 项基线加固(附脚本)
加固 2026-09-16 ·7 分钟阅读

一台公网服务器的 20 项基线加固(附脚本)

新机器上线前必做的一套加固清单,从 SSH、防火墙、内核参数到日志审计。每条都有对应命令,最后附一个可执行的脚本。

#Linux#加固#运维
👁 26 💬 0 ♥ 0
关于 AEAD 随机数复用的五个误解
密码学 2026-09-12 ·2 分钟阅读

关于 AEAD 随机数复用的五个误解

「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。

#安全#密码学
👁 69 💬 3 ♥ 3
关于Fuzz 入门的三个误解
逆向工程 2026-09-04 ·2 分钟阅读

关于Fuzz 入门的三个误解

「加壳就看不了」「反编译等于源码」「看懂汇编就能逆向」——这三句都不对。

#安全#逆向
👁 76 💬 3 ♥ 3
一次文件上传漏洞的完整复盘:从绕过到修复
Web安全 2026-09-03 ·8 分钟阅读

一次文件上传漏洞的完整复盘:从绕过到修复

给朋友的站做代码审计时发现的上传漏洞,从黑名单绕过到最终 getshell。这篇写清楚攻击链、检测方法,以及真正有效的修复方案。

#Web安全#复盘#漏洞
👁 16 💬 0 ♥ 0
代码审计里的漏洞验证:六个检查点
渗透测试 2026-08-24 ·3 分钟阅读

代码审计里的漏洞验证:六个检查点

审计不是通读代码,是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。

#安全
👁 68 💬 3 ♥ 4
123…23下一页 →

热门文章

  1. 1电车冬天续航打几折:一个月实测记录和充电策略
  2. 2火花塞换件怎么选:原厂件、品牌件、低价件的真实差距
  3. 3空调滤芯换件怎么选:原厂件、品牌件、低价件的真实差距
  4. 4自建 DNS 过滤出问题时的排查顺序:从现象到根因
  5. 5代码审计里的缓存投毒:六个检查点
  6. 6空气滤芯换件怎么选:品牌件、品牌件、低价件的真实差距
  7. 715 万预算,油车、混动、纯电:三年用车成本我算了一遍
  8. 8火花塞多久换一次:城市通勤车主的更换账本

最新评论

  • 小满 看完决定再开两年,不换了。 2026-10-17
  • 阿灿 贴完觉得关门声厚实了是真的,但宣传的静音效果一半是心理作用,胎噪的大头在轮拱和底盘,… 2026-10-17
  • 跑长途的老马 沥青基的夏天晒完那股味真的上头,我第一辆车就是图便宜,第二年暴晒后开窗吹了半个月。加… 2026-10-17
  • 小满 问下师傅,贴覆率内外两层分别怎么算?自己动手的话工具除了撬棒滚轮还需要啥? 2026-10-17
  • DZ 四门+后备箱 900 块材料自己干,一下午搞定,低频确实扎实了不少,原车音响提升比换… 2026-10-17
  • 北纬四十 节假日服务区充电排队是真痛,凌晨出发避开高峰比什么 800V 都管用,亲测六点出发全… 2026-10-17
  • 钛合金勺子 刹车油两年一换我一直怀疑是 4S 的套路,直到自己买了测试笔一测 3.5%,第二天就… 2026-10-17
  • Kevin 我们这边服务区一度电一块九,充满比加油还贵,电车长途的成本优势基本没有了,家充省的钱… 2026-10-17

标签云

安全 硬件 汽车 生活 运维 维修 Docker 自建服务 网络 选车 效率 加固 读书 开发 工程实践 Linux 工具 外设 摄影 自驾

分类

  • 硬件相关 224
    • 树莓派52
    • 小主机44
    • NAS34
    • 网络46
    • 外设48
  • 软件相关 253
    • Linux47
    • Docker51
    • 自建服务56
    • 开发50
    • 效率48
  • 攻防相关 230
    • Web安全42
    • 渗透测试46
    • 逆向工程45
    • 密码学48
    • 加固49
  • 汽车相关 345
    • 选车与对比48
    • 用车与保养60
    • 新能源46
    • 改装与用品45
    • 自驾与出行46
    • 维修与故障59
    • 汽车文化41
  • 个人动态 181
    • 随笔44
    • 读书49
    • 摄影45
    • 日常43

归档

  • 2026 305
    • 2026-1023
    • 2026-0927
    • 2026-0840
    • 2026-0730
    • 2026-0631
    • 2026-0533
    • 2026-0425
    • 2026-0337
    • 2026-0234
    • 2026-0125
  • 2025 430
    • 2025-1228
    • 2025-1132
    • 2025-1025
    • 2025-0923
    • 2025-0834
    • 2025-0739
    • 2025-0643
    • 2025-0534
    • 2025-0441
    • 2025-0348
    • 2025-0232
    • 2025-0151
  • 2024 410
    • 2024-1239
    • 2024-1139
    • 2024-1033
    • 2024-0933
    • 2024-0837
    • 2024-0731
    • 2024-0634
    • 2024-0546
    • 2024-0432
    • 2024-0332
    • 2024-0225
    • 2024-0129
  • 2023 88
    • 2023-1231
    • 2023-1141
    • 2023-1016

站点统计

1233文章
3598评论
309,703阅读
1079今日
Y
Yang's Blog 记录技术与生活的个人博客

微博 GitHub 邮箱

导航
首页归档友情链接RSS 订阅 关于我
分类
硬件相关224
树莓派52 小主机44 NAS34 网络46 外设48
软件相关253
Linux47 Docker51 自建服务56 开发50 效率48
攻防相关230
Web安全42 渗透测试46 逆向工程45 密码学48 加固49
汽车相关345
选车与对比48 用车与保养60 新能源46 改装与用品45 自驾与出行46 维修与故障59 汽车文化41
个人动态181
随笔44 读书49 摄影45 日常43
统计
1,233文章
3,598评论
309,703阅读
1,079今日 PV

© 2026 杨杨的博客 · 用心记录每一天 站点地图 ·渝ICP备50003330号

×