跳到正文
Yang's Blog 记录技术与生活的个人博客
首页
硬件相关
树莓派52 小主机44 NAS34 网络46 外设48
软件相关
Linux47 Docker51 自建服务56 开发50 效率48
攻防相关
Web安全42 渗透测试46 逆向工程45 密码学48 加固49
汽车相关
选车与对比48 用车与保养60 新能源46 改装与用品45 自驾与出行46 维修与故障59 汽车文化41
个人动态
随笔44 读书49 摄影45 日常43
登录
置顶 AI 挖出的 PHP 漏洞,我花一小时在自己服务器上补好了
Web安全 2026-10-22 ·10 分钟阅读

AI 挖出的 PHP 漏洞,我花一小时在自己服务器上补好了

OpenAI 用 AI 在 PHP 引擎里挖出一对潜伏十几年的 RCE 漏洞(CVSS 9.2),补丁信息泄露后全网开扫。我这台跑着博客和游戏站的服务器正好全中,宝塔升级脚本还先删旧 PHP 再编译失败,站点短暂全挂。记录这次翻车和修复的全过程。

#PHP#安全#运维
👁 139 💬 0 ♥ 0
一次文件上传漏洞的完整复盘:从绕过到修复
Web安全 2026-09-03 ·8 分钟阅读

一次文件上传漏洞的完整复盘:从绕过到修复

给朋友的站做代码审计时发现的上传漏洞,从黑名单绕过到最终 getshell。这篇写清楚攻击链、检测方法,以及真正有效的修复方案。

#Web安全#复盘#漏洞
👁 18 💬 0 ♥ 0
JWT 校验缺陷的利用链:三个前置条件与最小验证
Web安全 2026-01-28 ·3 分钟阅读

JWT 校验缺陷的利用链:三个前置条件与最小验证

把「能利用」拆成可验证的三个条件,全部满足才算真问题;缺一个,风险等级就要往下调。

#应用安全
👁 232 💬 3 ♥ 14
缓存投毒的利用链:三个前置条件与最小验证
Web安全 2025-10-14 ·3 分钟阅读

缓存投毒的利用链:三个前置条件与最小验证

把「能利用」拆成可验证的三个条件,全部满足才算真问题;缺一个,风险等级就要往下调。

#应用安全
👁 205 💬 3 ♥ 12
JWT 校验缺陷的检测:日志、流量与异常特征
Web安全 2025-05-30 ·3 分钟阅读

JWT 校验缺陷的检测:日志、流量与异常特征

被利用时总会留下痕迹。这篇列可落地的检测点,以及「有日志但查不出」的三个常见原因。

#应用安全
👁 139 💬 3 ♥ 7
CORS 配置错误怎么防:从代码到配置的四层
Web安全 2025-05-12 ·3 分钟阅读

CORS 配置错误怎么防:从代码到配置的四层

单点防御一定会被绕过。四层各挡一部分:输入、执行、权限、监控。

#应用安全
👁 261 💬 3 ♥ 9
开放重定向:看起来无害,实际是钓鱼的跳板
Web安全 2025-04-09 ·2 分钟阅读

开放重定向:看起来无害,实际是钓鱼的跳板

登录后跳回原页面很方便,但跳转参数一旦不受限,就成了钓鱼链条的第一环。

#Web安全#重定向
👁 418 💬 3 ♥ 16
XXE:XML 解析器的「默认太信任」
Web安全 2025-04-08 ·2 分钟阅读

XXE:XML 解析器的「默认太信任」

外部实体能把本地文件带出来,也能发起内网请求。这篇讲禁用外部实体的正确配置。

#Web安全#XXE
👁 354 💬 3 ♥ 22
路径穿越:../ 之外还有哪些花样
Web安全 2025-04-07 ·2 分钟阅读

路径穿越:../ 之外还有哪些花样

编码、截断、绝对路径、符号链接都能绕过简单过滤。这篇讲规范化的正确做法。

#Web安全#路径穿越
👁 171 💬 3 ♥ 9
反序列化漏洞:为什么「不要反序列化不可信数据」是铁律
Web安全 2025-03-31 ·2 分钟阅读

反序列化漏洞:为什么「不要反序列化不可信数据」是铁律

反序列化的风险在于「对象方法会被触发」。这篇讲利用链的形成条件与语言层面的防御。

#Web安全#反序列化
👁 189 💬 3 ♥ 5
12345下一页 →

热门文章

  1. 1电车冬天续航打几折:一个月实测记录和充电策略
  2. 2火花塞换件怎么选:原厂件、品牌件、低价件的真实差距
  3. 3空调滤芯换件怎么选:原厂件、品牌件、低价件的真实差距
  4. 4自建 DNS 过滤出问题时的排查顺序:从现象到根因
  5. 5代码审计里的缓存投毒:六个检查点
  6. 6空气滤芯换件怎么选:品牌件、品牌件、低价件的真实差距
  7. 715 万预算,油车、混动、纯电:三年用车成本我算了一遍
  8. 8火花塞多久换一次:城市通勤车主的更换账本

最新评论

  • 小满 看完决定再开两年,不换了。 2026-10-17
  • 阿灿 贴完觉得关门声厚实了是真的,但宣传的静音效果一半是心理作用,胎噪的大头在轮拱和底盘,… 2026-10-17
  • 跑长途的老马 沥青基的夏天晒完那股味真的上头,我第一辆车就是图便宜,第二年暴晒后开窗吹了半个月。加… 2026-10-17
  • 小满 问下师傅,贴覆率内外两层分别怎么算?自己动手的话工具除了撬棒滚轮还需要啥? 2026-10-17
  • DZ 四门+后备箱 900 块材料自己干,一下午搞定,低频确实扎实了不少,原车音响提升比换… 2026-10-17
  • 北纬四十 节假日服务区充电排队是真痛,凌晨出发避开高峰比什么 800V 都管用,亲测六点出发全… 2026-10-17
  • 钛合金勺子 刹车油两年一换我一直怀疑是 4S 的套路,直到自己买了测试笔一测 3.5%,第二天就… 2026-10-17
  • Kevin 我们这边服务区一度电一块九,充满比加油还贵,电车长途的成本优势基本没有了,家充省的钱… 2026-10-17

标签云

安全 硬件 汽车 生活 运维 维修 Docker 自建服务 网络 选车 效率 加固 读书 开发 工程实践 Linux 工具 外设 摄影 新能源

分类

  • 硬件相关 224
    • 树莓派52
    • 小主机44
    • NAS34
    • 网络46
    • 外设48
  • 软件相关 253
    • Linux47
    • Docker51
    • 自建服务56
    • 开发50
    • 效率48
  • 攻防相关 230
    • Web安全42
    • 渗透测试46
    • 逆向工程45
    • 密码学48
    • 加固49
  • 汽车相关 345
    • 选车与对比48
    • 用车与保养60
    • 新能源46
    • 改装与用品45
    • 自驾与出行46
    • 维修与故障59
    • 汽车文化41
  • 个人动态 181
    • 随笔44
    • 读书49
    • 摄影45
    • 日常43

归档

  • 2026 305
    • 2026-1023
    • 2026-0927
    • 2026-0840
    • 2026-0730
    • 2026-0631
    • 2026-0533
    • 2026-0425
    • 2026-0337
    • 2026-0234
    • 2026-0125
  • 2025 430
    • 2025-1228
    • 2025-1132
    • 2025-1025
    • 2025-0923
    • 2025-0834
    • 2025-0739
    • 2025-0643
    • 2025-0534
    • 2025-0441
    • 2025-0348
    • 2025-0232
    • 2025-0151
  • 2024 410
    • 2024-1239
    • 2024-1139
    • 2024-1033
    • 2024-0933
    • 2024-0837
    • 2024-0731
    • 2024-0634
    • 2024-0546
    • 2024-0432
    • 2024-0332
    • 2024-0225
    • 2024-0129
  • 2023 88
    • 2023-1231
    • 2023-1141
    • 2023-1016

站点统计

1233文章
3598评论
312,217阅读
4631今日
Y
Yang's Blog 记录技术与生活的个人博客

微博 GitHub 邮箱

导航
首页归档友情链接RSS 订阅 关于我
分类
硬件相关224
树莓派52 小主机44 NAS34 网络46 外设48
软件相关253
Linux47 Docker51 自建服务56 开发50 效率48
攻防相关230
Web安全42 渗透测试46 逆向工程45 密码学48 加固49
汽车相关345
选车与对比48 用车与保养60 新能源46 改装与用品45 自驾与出行46 维修与故障59 汽车文化41
个人动态181
随笔44 读书49 摄影45 日常43
统计
1,233文章
3,598评论
312,217阅读
4,631今日 PV

© 2026 杨杨的博客 · 用心记录每一天 站点地图 ·渝ICP备50003330号

×