站点

发布时间：2026-10-19 17:39 浏览量：19

来源站点：云心怀鹤

RSS源地址： https://bluehe.cn/rss.xml

网站简介：寻真旅摄，笔墨纪实

修复BUG
1、成因：令牌校验被类型绕过（鉴权失效），异步服务把请求参数当方法名分发（代码执行），两个叠加等于未授权远程代码执行，在Typecho里危害大。
2、偶然刷到作者秋风于渭水的《Nginx 防恶意解析失效了？2000 条拦截日志揪出 HTTPS ...

查看原文

该站点最新相关文章