一次 Typecho 未授权 RCE 的应急修补记录
漏洞无差别地存在于每一个没打补丁的站点上。这篇记录一次完整的应急过程：看到通告、确认暴露、动手修补、验证关闭、排查痕迹——给同样在用 Typecho 的朋友一个可抄的作业。一、起因：一份通告凌晨在社区看到一篇漏洞通告：Typecho ≥...
Riven 2.3.3-hardened 发布：安全加固、液态玻璃友链与后台大翻新
这次给站点主题做了一次大版本更新（Riven 2.3.3-hardened），主要三块：安全加固、友情链接系统重做、后台管理界面翻新。一、安全加固带互动功能的博客主题是注入与滥用的重灾区，这次把能收紧的都收紧了：评论 CSRF 防护成套...
欢迎使用 Typecho
如果您看到这篇文章,表示您的 blog 已经安装成功.又一次的欢迎；还是一如既往的新站。从我2022年接触网站到现在，跌跌撞撞以及掏钱购买的域名多得数不胜数 z5r.cn blo.gs.cn 等等，一直没有一个长期的域名。后面接触到Gr...