安全相关技术文章（第3页）

php mysql shell go vue css api接口对接支付接口对接

把 Agent 工具出参当用户输入验：模型输出转命令执行前的四道门

把 Agent 工具出参当用户输入验：模型输出转命令执行前的四道门
2026-09-04 00:05:08
AI Agent 安全的关键边界在"模型输出→工具参数→命令执行"这一段：把工具入参当不可信外部输入，用参数校验、命令白名单、沙箱与最小权限、人工审批和全链路审计四道门，阻断提示注入转 RCE。
Agent安全 AI Agent 安全

Go 1.26.4/1.25.11 安全更新：mime、net/textproto、crypto/x509 三个 CVE 修复

Go 1.26.4/1.25.11 安全更新：mime、net/textproto、crypto/x509 三个 CVE 修复
2026-09-03 21:08:25
Go 1.26.4/1.25.11 修复 mime 二次复杂度、net/textproto 错误信息注入、crypto/x509 大 SAN 列表 DoS 三个 CVE。另修复 1.26 初版 regression 与 go fix bug，给出升级路径。
Go 安全标准库

PHP mbstring 编码名内嵌 %00 触发越界读取：strncasecmp 长度假设的坑

PHP mbstring 编码名内嵌 %00 触发越界读取：strncasecmp 长度假设的坑
2026-09-03 21:05:08
PHP mbstring 的 mb_convert_encoding 等函数接收含 NUL 字节的编码名时，因 strncasecmp 返回 0 被误认为等长而越界读取，可崩溃或泄露信息。给出受影响函数、版本（8.4.21/8.5.6 修复）与校验缓解。
PHP 安全 mbstring

nginx 1.31.3 批量安全修复：slice 未初始化内存、SSI UAF 与 XSLT 默认收紧

nginx 1.31.3 批量安全修复：slice 未初始化内存、SSI UAF 与 XSLT 默认收紧
2026-09-03 21:03:42
nginx 1.31.3/1.30.4 除 regex map 外还修复 slice 模块未初始化内存访问、SSI+proxy_pass 组合 Use-After-Free，并把 XSLT 外部实体加载默认关闭。给出各漏洞触发条件与升级建议。
nginx 运维安全

nginx regex map 堆溢出排查：两遍求值下的捕获覆盖、版本范围与缓解

nginx regex map 堆溢出排查：两遍求值下的捕获覆盖、版本范围与缓解
2026-09-03 21:03:03
nginx regex map 在特定配置组合下会因两遍求值导致堆缓冲区溢出。给出触发条件、受影响版本（1.30.4/1.31.3 修复）、nginx -T 自查方法，以及命名捕获组改写这一临时缓解方案。
nginx 运维安全

PHP 例行安全版里的三处坑：bccomp 越界写、Phar 递归符号链接崩溃与 libgd

PHP 例行安全版里的三处坑：bccomp 越界写、Phar 递归符号链接崩溃与 libgd
2026-09-02 21:04:32
PHP 8.2.33/8.3.33/8.4.24/8.5.9 例行安全版除已披露的 ext-pgsql SQLi 外，还修复 BCMath bccomp() 越界写（CVE-2026-17544）、Phar 递归符号链接崩溃（CVE-2026-7260）与内置 libgd（CVE-2026-9672）。升级后需覆盖 BCMath/Phar/gd 三条路径回归。
PHP 安全版本更新漏洞修复

浏览器机器指纹生成原理详解

浏览器机器指纹生成原理详解
2026-09-02 11:47:31
授权码绑定设备的机器指纹怎么生成：采集 Navigator、Screen、Canvas、时区四类信息拼接后做 DJB2 变体 hash。讲清为什么 Canvas 指纹最可靠、为什么不用 Web Crypto 的异步 SHA256，以及浏览器升级/隐私模式/字体变化等稳定性边界。
浏览器指纹前端安全

yum update 偷偷把你的 MySQL 主版本换成 9.7？mysql-community.repo 的 Bug #120315

yum update 偷偷把你的 MySQL 主版本换成 9.7？mysql-community.repo 的 Bug #120315
2026-09-01 21:02:46
MySQL 9.7 发布后，mysql-community.repo 包 Bug #120315 会静默禁用 8.4 LTS 仓库并启用 9.7，常规 yum/dnf update 悄悄切主版本，而 9.7 已移除 mysql_native_password。讲清识别方法、认证迁移与 versionlock 临时固定。
MySQL 运维 yum 安全

接第三方渠道没有签名文档？先把 sign 逆向的 6 个坑排掉再动手

接第三方渠道没有签名文档？先把 sign 逆向的 6 个坑排掉再动手
2026-09-01 09:04:12
对接无文档的第三方支付/接口渠道时，如何定位并还原前端 sign 签名：抓包→搜索→断点→控制变量法推导拼接规则，以及参数顺序、大小写、空值、编码、时间戳精度、隐藏 header 字段等 6 个高频坑与何时该放弃逆向。
接口对接签名逆向安全支付网关

微信支付 V3 回调验签：必须用 String 接收原始 body

微信支付 V3 回调验签：必须用 String 接收原始 body
2026-08-30 21:04:54
微信支付 V3 回调验签的核心是对原始 body 做 SHA256-RSA 校验，必须用 String 接收原始数据而非 POJO 二次解析。本文梳理先验签后解密、公钥 ID、签名探测等坑与正确流程。
微信支付回调验签接口安全

nginx 2026 安全公告盘点：map/regex 溢出、SSI UAF、HTTP/3 UAF

nginx 2026 安全公告盘点：map/regex 溢出、SSI UAF、HTTP/3 UAF
2026-08-30 21:04:54
盘点 nginx 2026 年安全公告，重点讲解 map+regex 缓冲区溢出(CVE-2026-42533)、HTTP/3 与 SSI 模块 use-after-free 等 major 级漏洞，列出受影响版本与修复版本(1.31.3+/1.30.4+)。
nginx 安全 CVE 运维

Go 升级笔记：ReverseProxy.Director 废弃与 GOPROXY/GOSUMDB 校验绕过 CVE

Go 升级笔记：ReverseProxy.Director 废弃与 GOPROXY/GOSUMDB 校验绕过 CVE
2026-08-30 21:03:53
Go 1.26 起 net/http 的 ReverseProxy.Director 因 hop-by-hop 头剥除风险被废弃，本文讲为何改用 Rewrite 钩子，并梳理 1.26.6/1.26.7 修复的模块供应链与 net/http 安全问题，含升级路径。
Go ReverseProxy 安全升级

SOAP 扩展的对象生命周期陷阱：三个 CVE 串讲

SOAP 扩展的对象生命周期陷阱：三个 CVE 串讲
2026-08-29 21:07:44
PHP SOAP 扩展近期公开的三个 CVE（CVE-2026-7261/6722/7262）都指向同一类对象生命周期缺陷：会话持久化释放后使用、apache:Map 重复键对象去重导致可 RCE、typemap 空指针解引用 DoS。本文逐个拆解机制、受影响版本、触发条件与升级/禁用/限流缓解措施。
PHP 安全漏洞

两条转义规则打架，捅出 PostgreSQL 一个 9.8 的 SQL 注入

两条转义规则打架，捅出 PostgreSQL 一个 9.8 的 SQL 注入
2026-08-29 21:07:06
PHP 扩展 ext/pgsql 的 pg_insert/pg_select/pg_update/pg_delete/pg_convert 五个函数因转义与包裹两条规则不兼容，被反斜杠突破形成 CVSS 9.8 未授权 SQL 注入（CVE-2026-17543）。本文拆解注入机制、受影响/修复版本、不受影响的参数绑定路径，及升级与改造建议。
PHP 安全 SQL注入

PCAPdroid：不 root 也能抓 Android 出站流量，还能顺手做 TLS 解密

PCAPdroid：不 root 也能抓 Android 出站流量，还能顺手做 TLS 解密
2026-08-29 18:04:59
PCAPdroid 借助 Android VpnService 在本地搭 L4 代理，无需 root 即可抓取应用出站流量、转储 PCAP，并可通过 PCAPdroid-mitm 导出 SSLKEYLOGFILE 解密 TLS。本文给出开源地址、F-Droid 下载渠道、官方文档与相关组件，并讲清无 root 抓包的限制边界。
Android 抓包网络安全 Code

Linux 6.19 内核技术革命：硬件级安全与调度器架构重构——从 LASS、PCIe IDE 到 EEVDF 的完整实战手册

Linux 6.19 内核技术革命：硬件级安全与调度器架构重构——从 LASS、PCIe IDE 到 EEVDF 的完整实战手册
2026-08-14 08:18:16
深度拆解 Linux 6.19 内核：从 Intel LASS 硬件隔离、PCIe 链路加密、Arm MPAM 内存分区，到 MGLRU、EEVDF 调度器，配完整代码实战与 10 条生产踩坑清单。
Linux 内核安全性能优化内存管理调度器文件系统 eBPF

Claude Code 架构泄露深度拆解：从 51 万行 TypeScript 中提炼的 7 个 AI Agent 生产级设计模式

Claude Code 架构泄露深度拆解：从 51 万行 TypeScript 中提炼的 7 个 AI Agent 生产级设计模式
2026-08-06 00:18:53
深度拆解Claude Code v2.1.88源码泄露事件揭示的7个AI Agent生产级设计模式：Prompt驱动编排、KAIROS自主守护进程、技能按需加载、四阶段上下文管道、安全纵深防御、IDE桥接层、反蒸馏机制
Claude Code AI Agent TypeScript Bun 多Agent 架构设计安全源码分析

内核authencesn模板in-place优化的9年潜伏：CVE-2026-31431漏洞从crypto接口到root的完整攻击链

内核authencesn模板in-place优化的9年潜伏：CVE-2026-31431漏洞从crypto接口到root的完整攻击链
2026-08-01 15:36:23
深度剖析 CVE-2026-31431 Copy Fail 漏洞：从 AF_ALG 加密接口、authencesn in-place 优化、splice 零拷贝到 page cache 篡改的完整攻击链路，附内核源码解析、非破坏性检测工具、完整修复方案和 eBPF 监控实战。
Linux内核 CVE 漏洞分析安全提权 AF_ALG page_cache CryptoAPI Kubernetes 容器安全 eBPF Falco

CVE-2026-31431漏洞深度拆解：732字节脚本如何让任意Linux用户秒变root（内核crypto接口pagecache攻击链）

CVE-2026-31431漏洞深度拆解：732字节脚本如何让任意Linux用户秒变root（内核crypto接口pagecache攻击链）
2026-08-01 15:33:58
CVE分析
Linux CVE 安全

CVE-2026-31431 authencesn in-place优化漏洞 732字节Python完成100%成功率提权

CVE-2026-31431 authencesn in-place优化漏洞 732字节Python完成100%成功率提权
2026-08-01 15:30:02
CVE分析
Linux CVE 安全

Copy Fail 漏洞深度拆解：732字节脚本如何让任意Linux用户秒变root（CVE-2026-31431内核提权原理解析）

Copy Fail 漏洞深度拆解：732字节脚本如何让任意Linux用户秒变root（CVE-2026-31431内核提权原理解析）
2026-08-01 15:26:23
深度剖析
Linux内核 CVE 安全提权

从内核深处拆解 Copy Fail：CVE-2026-31431 为什么是 2026 年最值得吃透的漏洞

从内核深处拆解 Copy Fail：CVE-2026-31431 为什么是 2026 年最值得吃透的漏洞
2026-08-01 15:24:36
深度剖析 CVE-2026-31431 Copy Fail 漏洞
Linux内核 CVE 漏洞分析安全

ingress-nginx 退役四个月后：一半的 K8s 集群还在裸奔——Gateway API 迁移的完整工程实战

ingress-nginx 退役四个月后：一半的 K8s 集群还在裸奔——Gateway API 迁移的完整工程实战
2026-07-31 04:53:01
2026年3月 ingress-nginx 正式退役，官方警告约50%云原生环境受影响。本文从退役的架构根因（配置文本拼接与IngressNightmare系列漏洞）讲起，拆解 Gateway API v1.6 的三层资源模型与最新特性，给出 ingress2gateway 自动迁移的能力边界、annotation 逐条映射表、实现选型对比，以及双栈并行、影子比对、DNS/LB 权重灰度的生产切换全流程与踩坑清单。
Kubernetes 云原生 Gateway API 网关运维安全

CVE-2026-31431 Copy Fail 深度技术剖析：Linux 内核 AF_ALG + splice() 提权漏洞从原理到实战修复

CVE-2026-31431 Copy Fail 深度技术剖析：Linux 内核 AF_ALG + splice() 提权漏洞从原理到实战修复
2026-07-28 13:17:02
深度剖析 CVE-2026-31431 Copy Fail 漏洞：内核 AF_ALG 加密套接字与 splice() 零拷贝系统调用的致命组合如何导致页缓存可控越界写入，附多发行版完整修复方案与容器逃逸场景分析
Linux内核漏洞分析 AF_ALG splice CVE 安全 CentOS Ubuntu

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调