漏洞修复相关技术文章

php mysql shell go vue css api接口对接支付接口对接

ShowDoc 两个未授权入口：SQL 注入读 token，上传目录 getshell

ShowDoc 两个未授权入口：SQL 注入读 token，上传目录 getshell
2026-09-21 21:03:14
ShowDoc 默认 PHP + SQLite 部署，有两条影响面较大的入口：2.8.7 之前的未经验证文件上传 RCE（CVE-2025-0520），3.2.5 及之前的未授权 SQL 注入可读走 SQLite 里的用户 Token。本文整理影响版本、利用前置条件与 7 条加固项。
安全 PHP SQL注入漏洞修复性价比

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）
2026-09-13 20:01:29
NGINX CVE-2026-42533 排查笔记：正则在 map 指令中覆盖共享的 r->captures，两遍求值 LEN/VALUE 口径不一致，导致堆溢出（可升 RCE）或信息泄露绕过 ASLR。含触发三条件、13 个调用点、1.30.4/1.31.3 修复版本、补丁思路、命名捕获临时缓解与自查配置。
Nginx 安全 CVE 运维反向代理漏洞修复

Cloudflare 推出上下文感知漏洞发现与修复：结合 Managed Defense 与 OpenAI Daybreak 模型的安全运营新范式

Cloudflare 推出上下文感知漏洞发现与修复：结合 Managed Defense 与 OpenAI Daybreak 模型的安全运营新范式
2026-09-06 23:16:32
Cloudflare推出上下文感知漏洞发现与修复能力，结合Managed Defense服务与OpenAI Daybreak模型。传统漏洞扫描误报率高、缺乏上下文、优先级困难、修复建议笼统。新方案结合应用上下文(代码/配置/业务逻辑)、流量上下文(访问模式/异常请求)、环境上下文(部署/网络/依赖)，更准确判断可利用漏洞。OpenAI Daybreak模型进行漏洞验证、优先级排序、修复建议生成。与Managed Defense深度集成：统一安全运营平台、专家支持、自动化响应(虚拟补丁/自动修复PR)。持续监控和自动修复：实时监控应用变化、自动检测新漏洞、自动生成修复PR、修复后自动验证。技术架构：数据收集层/分析引擎层/行动层/集成层。意义：提升安全运营效率、降低安全风险、改善开发安全协作、满足合规要求。
Cloudflare 漏洞管理安全运营 AI安全 OpenAI Managed Defense DevSecOps 漏洞修复

PHP 例行安全版里的三处坑：bccomp 越界写、Phar 递归符号链接崩溃与 libgd

PHP 例行安全版里的三处坑：bccomp 越界写、Phar 递归符号链接崩溃与 libgd
2026-09-02 21:04:32
PHP 8.2.33/8.3.33/8.4.24/8.5.9 例行安全版除已披露的 ext-pgsql SQLi 外，还修复 BCMath bccomp() 越界写（CVE-2026-17544）、Phar 递归符号链接崩溃（CVE-2026-7260）与内置 libgd（CVE-2026-9672）。升级后需覆盖 BCMath/Phar/gd 三条路径回归。
PHP 安全版本更新漏洞修复

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调