ARCHIVE / INDEX 按时间排序

ALL
ARTICLES.

全部已发布文章，按时间排列。可以按分类、标签和关键词筛选，每页最多 50 篇。

TOTAL / 已发布

篇 · 第 1 / 1 页

关键词

分类

标签

排序

每页最多 50 篇 / 页

清空

当前筛选分类：网络安全

INDEX

第 1 / 1 页 · 共 3 篇

网络安全 2026.10.22 5 分钟

php2shell 把 PHP 的 session.upload_progress 变成了写入点：上传文件名未经处理进入会话文件，再配合一个 LFI 就能执行代码。本文按靶场的 Chain A 拆开讲清楚。

PHP CVE-2026-109618 RCE LFI +1

12 浏览

网络安全 2026.09.11 3 分钟

服务端替用户发请求，就可能被引向内网。从云元数据地址讲到 URL 解析绕过，再给出一份能落地的白名单与出口控制清单。

SSRF 安全防御网络

1 浏览

网络安全 2026.08.21 2 分钟

JWT 当登录态用起来简单，坑却不少。从 alg=none 到密钥强度，从刷新与注销到存储位置，整理一份我实际会逐条对照的检查清单。

JWT 认证 Web安全

1 浏览