<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>政达安全论坛 - 漏洞分析</title>
    <link>https://bbs.cnscy.com/forum.php?mod=forumdisplay&amp;fid=7</link>
    <description>Latest 20 threads of 漏洞分析</description>
    <copyright>Copyright(C) 政达安全论坛</copyright>
    <generator>Discuz! Board by Discuz! Team</generator>
    <lastBuildDate>Fri, 30 Oct 2026 22:15:05 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://bbs.cnscy.com/static/image/common/logo_88_31.gif</url>
      <title>政达安全论坛</title>
      <link>https://bbs.cnscy.com/</link>
    </image>
    <item>
      <title>用 Docker + Vulhub 快速搭建 CVE 复现环境</title>
      <link>https://bbs.cnscy.com/forum.php?mod=viewthread&amp;tid=8</link>
      <description><![CDATA[本地复现漏洞最省事的方式是容器环境。

流程：安装 docker 与 compose → 拉取 vulhub 仓库 → 进入对应漏洞目录执行 docker compose up -d → 按说明访问端口。

复现完成后记得 docker compose down，避免长期暴露。

建议把环境放在隔离网络，不要与生产网段互通。 ...]]></description>
      <category>漏洞分析</category>
      <author>admin</author>
      <pubDate>Fri, 30 Oct 2026 20:25:29 +0000</pubDate>
    </item>
    <item>
      <title>某 CMS 前台 SQL 注入复现与修复建议</title>
      <link>https://bbs.cnscy.com/forum.php?mod=viewthread&amp;tid=7</link>
      <description><![CDATA[复现环境为本地搭建的测试站，版本号已脱敏。

问题出在搜索参数直接拼接进 SQL，且未做类型转换。构造布尔条件即可逐位判断数据。

修复建议：统一使用预处理语句；对 order、limit 这类不能参数化的位置使用白名单；同时开启 WAF 拦截与错误日志监控。

本文仅用于授 ...]]></description>
      <category>漏洞分析</category>
      <author>admin</author>
      <pubDate>Fri, 30 Oct 2026 20:25:26 +0000</pubDate>
    </item>
  </channel>
</rss>