分类:框架安全

• ThinkPHP 漏洞链全景：从 5.0/5.1 RCE 到 input 变量覆盖的完整利用

  2026/8/6 · 框架安全 · 4 次阅读

  ThinkPHP 5.0/5.1 版本历史上多次出现高危 RCE，涵盖 _method 参数触发 request 调用链、input 变量覆盖、filter 参数调用函数、Request::instance()->input() 注入、index.php?s= 路由模式绕过等攻击面。本文梳理从 TP5 到 TP6 的核心漏洞成因、影响版本、实战 PoC 和修复加固方案。

  #5.0 #5.1 #RCE #ThinkPHP #_method #input变量覆盖 #method参数注入

  阅读全文 →

• Express / Node.js 安全最佳实践：从原型污染到 helmet 中间件的完整加固清单

  2026/8/6 · 框架安全 · 2 次阅读

  Node.js 生态的安全隐患集中在：npm 依赖供应链攻击、原型污染、NoSQL 注入、JWT 密钥硬编码、CORS 配置错误、路径遍历、eval 使用等。本文给出 Express 项目安全加固 checklist，包含可直接复制的 helmet/rate-limit/cors 配置、原型污染 PoC、npm 供应链防护、以及 OWASP Top 10 映射。

  #Express #NoSQL注入 #Node.js #helmet #npm audit #原型污染 #安全中间件

  阅读全文 →

• Flask / Jinja2 模板注入 SSTI 实战：从基础探测到沙箱逃逸的完整链路

  2026/8/6 · 框架安全 · 1 次阅读

  Flask + Jinja2 组合是 Python Web 开发的标准栈，但 Jinja2 的模板语法一旦被开发者误用（把用户输入当作模板渲染），就会酿成 Server-Side Template Injection。本文详解 SSTI 底层原理、基础/高级 Payload、沙箱逃逸手法、WAF 绕过、以及 Flask/Jinja2 代码层修复方案。

  #Flask #Jinja2 #Python沙箱逃逸 #RCE #SSTI #模板注入

  阅读全文 →

• Ruby on Rails 安全全景：从 Mass Assignment 到 Active Record SQL 注入的经典漏洞

  2026/8/6 · 框架安全 · 4 次阅读

  Ruby on Rails 历史上的高危漏洞集中在 Mass Assignment、Asset Pipeline 反序列化、Active Record SQL 注入、CVE-2020-8164 Action View 双重序列化、CVE-2022-32224 Web Console 路径穿越等。本文梳理 Rails 安全模型的设计亮点与漏洞根源，给出实战 PoC 和安全升级路线图。

  #Active Record SQL注入 #Asset Pipeline #CVE-2020-8164 #Mass Assignment #Rails #Ruby

  阅读全文 →

• Nginx / Apache / Tomcat 安全配置实战：从 TLS 到 Header 的完整加固手册

  2026/8/6 · 框架安全 · 1 次阅读

  Web 服务器是攻击链最前面的堡垒，但错误配置比漏洞本身更常见。本文给出 Nginx、Apache httpd、Tomcat 三个主流服务器的生产安全配置模板，覆盖：版本隐藏、TLS 1.3 强加密、安全响应头、目录遍历禁用、隐藏文件拦截、代理安全、CORS 正确配置、以及 WAF 规则注入点。

  #Apache #Nginx #TLS #Tomcat #安全配置 #版本泄露 #目录穿越

  阅读全文 →