应用安全博客

为软件开发者和产品负责人提供 CVE 解读、代码审计方法和实用指导。

安全资讯2026年10月21日
PHP2Shell：CVE-2026-109618 与运行时边界
PHP2Shell 技术分析：CVE-2026-109618、所提出的内存破坏利用阶段、PHP 版本证据、配置依赖以及修复验证。
阅读全文
安全资讯2026年10月7日
axios 在 npm 上被攻陷：信任链是如何断裂的
axios 在 npm 上被攻陷，并不是代码本身的漏洞。本文梳理信任链上的六个环节、能够斩断每个环节的控制措施，以及 npm 12 带来了哪些改变。
阅读全文
安全资讯2026年10月4日
2026 年 Axios 攻击事件：为何干净的依赖树不能为构建 Runner 开脱
一份基于证据的 Axios 供应链攻击分析：在宣布恢复完成之前，先追踪软件包安装、代码执行和凭据可达范围。
阅读全文

08联系

即将上线处理用户数据的产品？

给我发一份简要需求。我会在三天内回复问题或方案大纲，价格在开始前以书面形式确定。