5
原创文章
5
月文章数
120
总阅读量
0
友情链接
最新文章
持续更新中，保持思考
WordPressPHP
关于WordPress REST API batch/v1 路由混淆漏洞
Batch 端点在执行子请求时，对每个子请求的权限验证存在路由混淆，子请求可以绕过自身的权限注册检查，执行到原本应该需要更高权限才能访问的端点。攻击者可以通过 batch 请求将一个不需要认证的子请求包装成另一个需要认证的子请求的上下文，从而绕过 permission_callback 检查。
PHP
PHP Webshell检测与防御技术分析
PHP WebShell检测率低、变种多、隐蔽性强。一句话木马、大马、小马、内存马、加密马、回调马，通过对比规则匹配、抽象语法树（AST）分析、运行时行为监控与文件完整性校验四类检测方案，进行"语义分析+行为监控+Git溯源"的复合检测。
Nginx
Nginx 配置常用参数详解
Nginx 配置从入门到实战，详解 server 块、location 匹配优先级、try_files、if 指令、proxy_pass 等核心参数，含真实爬虫代理配置案例