IT2021科技站

当 WordPress 后台出现陌生管理员、主题设置被重置、首页注入脚本或插件目录出现异常 PHP 文件时，管理员账号疑似被盗并不是一个可以立刻用“重置密码”结束的事件。对站长和安全运维人员而言，首要风险不是“谁登录了后台”，而是“对方是否仍保有会话、是否已写...

拿到一个安全脚本仓库，直接在生产主机上跑一遍是很多人的习惯，也是最容易出问题的习惯。security-tools 这类轻量仓库通常只有几百行代码、几个模块，看起来足够简单，但"简单"不等于"可以信任"：依赖是否锁定、日志...

国家信息安全漏洞库（CNNVD）在信息安全漏洞周报（2026年第19期）中，将 Chrome 内存管理错误列为需要关注的漏洞条目之一。该期周报统计周期为2026年5月4日至5月10日，当周 CNNVD 共采集安全漏洞1657个，其中超危漏洞117个、高危漏洞4...

CVE-2026-42926 是一类出现在 NGINX 开源版上游代理场景中的 HTTP/2 请求注入问题。它的触发条件集中在反向代理配置上：当 NGINX 同时启用 proxy_http_version 2 与 proxy_set_body 时，客户端发送的...

当主机出现无法解释的外联、CPU 或带宽异常时,安全运维人员和站长往往需要先回答一个基础问题:这台机器此刻到底在和谁通信。Sniffnet 是一款开源的图形化网络流量监控工具,它把本机的实时连接、远端主机信息和流量趋势集中呈现在一个界面里,降低了直接使用 tc...

在代码审计流程里，最容易出问题的环节往往不是"发现"，而是"确认"。静态扫描报出一条高危、SCA 列出一个受影响依赖、甚至某段逻辑看起来确实可达，这些都只是线索，而不是结论。把"扫描发现"直接当成&q...

授权渗透测试的第一份交付物通常不是漏洞报告，而是一份能经得起复核的攻击面台账。台账的价值在于把"我知道有哪些入口"变成"我能解释每个入口为什么被列进来、为什么排在这个位置、验证到什么程度就该停"。没有台账的测试过程往往呈...

在授权范围内评估一台可能受 CVE-2026-87902 影响的 WordPress 站点时，核心目标不是"打穿"目标，而是在不破坏业务数据的前提下，确认该路径遍历与本地文件包含（LFI）缺陷是否真实存在、能否按资料所述链式触发 RCE，并...

一份合格的渗透测试报告，不是漏洞利用过程的流水账，而是把每一个"发现"沉淀为可复核、可整改、可复测的结构化记录。本文从报告交付这个终点倒推，说明在授权范围内应如何取证、如何剔除扫描器误报、如何把确认的漏洞转化为风险等级与修复建议，并规划整改...

本文面向获得书面授权的渗透测试人员、红蓝对抗团队及 GraphQL 服务开发运维人员，验证重点是：同一查询在不同角色下，是否返回了超出该角色授权范围的数据。测试仅应在隔离环境或明确批准的目标与时间窗口内进行；使用专用测试账号和合成数据，预先约定请求速率、停止条...