一个简单的waf～～

使用服务器的新生

我倒要看看我之前几个月的心血是怎么没的～～独立复现了 WordPress CVE-2026-64638 漏洞，构建 Docker 三靶机（漏洞/修复/加固版），用纯 stdlib Python 手搓 HTTP 报文验证 XSS 差异，通过 CDP 精准触发跨窗口点击实现 RCE。所有结论均经单变量对照实验与原始日志验证，最终输出含完整踩坑记录与防御建议。

作为我的第一个漏洞复现，Apache 2.4.49 对请求路径做 URL 解码后，没有再检查越界，于是 /icons/.%2e/../ 这类路径能穿出网站根目录。默认配置返回 403 打不通；授权一旦放宽就是任意文件读取，再开启 CGI 还能指向 /bin/sh 执行命令。

严肃学习～～

想就业但是什么都不会所以先学着

打ctf分好用的工具

写到了一个文件上传题目花了很多时间使用要好好的复盘一下

超级难，90%靠ai，感觉以后要没工作了

祝一下牢己生日快乐