Tag: WordPress

All the articles with the tag "WordPress".

• 六环链调试笔记：同一个 SQL 注入点，从盲注读到 RCE 写入

  4 Sep, 2026

  我的 WordPress 6.9.4 源码级调试笔记：batch 错位机制不变，注入语句从 SLEEP 盲注换成 UNION 伪造行，借缓存投毒、oEmbed 持久化、层级循环状态转换、Customizer 提权、REST 重入六环，把一行假数据'洗'成管理员权限——25 个断点的完整调试路线。

• CMS 与框架漏洞版图：WordPress、ThinkPHP、织梦与十年老洞的现实

  30 Aug, 2026

  框架漏洞课笔记：WordPress 安装时防自动升级保环境稳定的技巧、CVE-2018-7600 这类十年老洞的实战概率、ThinkPHP/Laravel/Yii 的生态对比、织梦 CMS 的没落，以及'打常见框架还是打最新 CVE'的优先级判断。