IT2021科技站

2026 年 9 月 22 日，WordPress 项目发布 CVE-2026-87902 安全公告，披露一处无需登录即可触发的页面模板解析路径穿越漏洞。仍运行受影响核心版本的站长和运维人员应尽快核查并安排升级，但不应把公告提到的“可能导致远程代码执行”理解为...

一个 Web 服务能正常启动、页面也能访问，只能证明已测试的路径可用，不能证明它需要当前拥有的全部设备和内核权限。本文只审计单个由 systemd 管理的服务，不把限制项当作通用主机基线。开始前先确定观察范围：除首页访问，还要覆盖登录、上传、定时任务、日志写入...

WordPress 插件 Bricksforge 的一个最高危漏洞已被确认在野利用。安全媒体 SecurityWeek 报道称，该漏洞编号为 CVE-2026-85097，攻击者可借此接管目标 WordPress 站点。对于正在使用该插件的站长和运维人员，当前...

授权渗透测试的开测准备，核心不是确认“工具能否运行”，而是确认测试对象、授权效力、执行时段、账户权限和应急处置均已明确。开始前应由测试负责人、资产或业务负责人、运维联系人共同完成以下核验；任何关键项不清楚或未获批准，都应先暂停，不以口头假设代替授权。 一、授权...

WP-CLI 的核心与插件校验命令会将本地文件与相应的校验和进行比对，适合在例行维护、版本变更后或发现异常时做一次可复核的文件完整性巡检。校验不一致表示文件与参考版本不同，并不等于已经遭到入侵；应结合变更记录、文件来源和部署时间判断。 巡检前：确认范围、备份与...

OWASP Juice Shop 是目前安全社区中使用最广泛的 Web 漏洞靶场之一，它模拟了一个功能完整的在线果汁商店，内置了从 OWASP Top 10 经典漏洞到业务逻辑缺陷的近百个挑战关卡。与 DVWA 这类偏重单一漏洞类型的靶场不同，Juice Sh...

对采用 OAuth 2.0 授权码流程的 Web 应用开展安全评估时，登录流程的参数校验与令牌交换逻辑往往是风险最集中的环节。本文围绕一次受控的授权登录测试，逐项核验 redirect_uri 匹配、state 校验与 PKCE 使用情况，说明如何区分配置异常...

Webhook 接收端最容易被忽略的假设是：“签名有效”不等于“请求是新鲜的”，也不等于“业务只会执行一次”。HMAC 可以帮助确认请求内容与共享密钥相符；时间戳可以限制旧请求被接受的时间范围；幂等处理则要防止重复投递造成重复业务效果。这几层控制解决的是不同问...

把缓存和消息队列当作“内部可信边界”，是 Python 服务中常见的安全假设：数据来自 Redis、数据库或任务队列，似乎就可以直接 pickle.loads。但只要攻击者能影响某条写入路径、队列消息或缓存内容，读取端就可能在反序列化时执行其中嵌入的操作。迁移...

WordPress 安全评估不应止于“装了哪些插件”，还要核对这些资源是否来自可信渠道、当前是否仍有维护，以及后台账号是否拥有完成工作所需的最小权限。下面这份清单以 WP-CLI 和人工复核为主，适用于自有站点、获准评估的客户环境，以及可回滚的测试环境；不要在...