一个文件上传接口在代码评审时常常只被问一句"校验了文件类型吗"，然后就被放行。真正的问题在于，"校验"这个动作被放在了哪条信任边界上、校验的是哪一个变量、以及这个变量是不是攻击者可以单独控制的。对负责这类功能的开发者、架...

WordPress 插件 Bricksforge 的一个最高危漏洞已被确认在野利用。安全媒体 SecurityWeek 报道称，该漏洞编号为 CVE-2026-85097，攻击者可借此接管目标 WordPress 站点。对于正在使用该插件的站长和运维人员，当前...

授权渗透测试的开测准备，核心不是确认“工具能否运行”，而是确认测试对象、授权效力、执行时段、账户权限和应急处置均已明确。开始前应由测试负责人、资产或业务负责人、运维联系人共同完成以下核验；任何关键项不清楚或未获批准，都应先暂停，不以口头假设代替授权。 一、授权...

OWASP Juice Shop 是目前安全社区中使用最广泛的 Web 漏洞靶场之一，它模拟了一个功能完整的在线果汁商店，内置了从 OWASP Top 10 经典漏洞到业务逻辑缺陷的近百个挑战关卡。与 DVWA 这类偏重单一漏洞类型的靶场不同，Juice Sh...

对采用 OAuth 2.0 授权码流程的 Web 应用开展安全评估时，登录流程的参数校验与令牌交换逻辑往往是风险最集中的环节。本文围绕一次受控的授权登录测试，逐项核验 redirect_uri 匹配、state 校验与 PKCE 使用情况，说明如何区分配置异常...

WordPress 安全评估不应止于“装了哪些插件”，还要核对这些资源是否来自可信渠道、当前是否仍有维护，以及后台账号是否拥有完成工作所需的最小权限。下面这份清单以 WP-CLI 和人工复核为主，适用于自有站点、获准评估的客户环境，以及可回滚的测试环境；不要在...

API 渗透测试的重点，不是尽可能多地列出接口，而是核对“接口定义、线上路径、参数约束和权限行为”是否一致。只有在授权范围内，将 OpenAPI 文档、实际流量和多版本入口放在同一份接口资产清单中比较，才能区分文档过期、隐藏接口、旧版本暴露与真实未授权访问。 ...

Web API 渗透测试的价值，不在于证明“某个请求能够返回数据”，而在于证明该请求违反了明确的身份、对象或功能权限规则，并且结果能够由开发、运维和复测人员独立复核。本文仅适用于获得书面授权的测试环境，使用占位域名、测试账号和脱敏数据，重点介绍如何以最小化请求...

对于渗透测试工程师来说，2026年8月7日发布、10月1日起施行的《公安机关网络空间安全监督检查办法》，最值得关注的并不是“能不能做测试”，而是测试行为能否被证明为在明确授权、限定范围和可控风险下进行。 内网渗透尤其容易越过合规边界：测试人员可能接触员工账号、...

很多内网隧道选型失败，并不是工具本身不可用，而是忽略了出口网络的真实限制：目标侧究竟允许哪些协议，WAF 或防火墙检查的是应用层内容还是连接行为，链路中是否存在代理、NAT、流量审计和速率限制。Chisel、SSF 与 ICMP 隧道分别代表了性能优先、隐蔽性...