Posted in安全云服务器
图片注入攻击究竟是啥
试想一下，如果你上传了一张普通的风景照，它看起来人畜无害，但在服务器后端处理时，这张看似无辜的图像，却悄无声息地执行了恶意代码，这听起来是不是有点像科幻电影里的情节？这就是我们今天要聊的——“图片注入攻击”。
Posted in安全云服务器
ThinkPHP安全指南 轻松搞定常见漏洞
提到Web开发，ThinkPHP框架在国内似乎总是绕不开的一个选择，它以其高效与便捷，确实吸引了不少开发者。然而，便捷之下，安全问题也如影随形，这并非ThinkPHP独有，而是所有框架都可能面临的挑战。我们常说，用得好不好，安全不安全，最终还是看使用者。
Posted in安全云服务器
文件上传漏洞 利用实战攻略
第一次接触文件上传漏洞时，我曾天真地以为，只要后端做了文件类型检查，就万无一失了。但事实证明，这仅仅是个开始，甚至可以说是个‘美好的误解’。我们发现，仅仅依赖MIME类型是多么不可靠，而更复杂的绕过手段则层出不穷。