一次 Typecho 未授权 RCE 的应急修补记录
漏洞无差别地存在于每一个没打补丁的站点上。这篇记录一次完整的应急过程：看到通告、确认暴露、动手修补、验证关闭、排查痕迹——给同样在用 Typecho 的朋友一个可抄的作业。一、起因：一份通告凌晨在社区看到一篇漏洞通告：Typecho ≥...
包含 「更新文章 」的文章
Riven 2.3.3-hardened 发布：安全加固、液态玻璃友链与后台大翻新
这次给站点主题做了一次大版本更新（Riven 2.3.3-hardened），主要三块：安全加固、友情链接系统重做、后台管理界面翻新。一、安全加固带互动功能的博客主题是注入与滥用的重灾区，这次把能收紧的都收紧了：评论 CSRF 防护成套...
