RSS 订阅

在渗透自己网站的时候发现了一个可疑的日志

又是德国服务器乱搞

对博客进行一次渗透测试看看waf有没有起作用

将我的waf项目部署到我的博客网站上

用自己的blog网站来当作项目的实践

我决定要做一个waf项目来了解一下waf的原理，以后可以用来给我自己的网站做防护

一个简单的waf～～

为了在国内也能看博客将网站移到了腾讯云上

使用服务器的新生

CVE-2026-64638(WordPress XSS2Shell)我的第一个网站就是因为这个给挂马的我要看看是怎么回事

我倒要看看我之前几个月的心血是怎么没的～～独立复现了 WordPress CVE-2026-64638 漏洞，构建 Docker 三靶机（漏洞/修复/加固版），用纯 stdlib Python 手搓 HTTP 报文验证 XSS 差异，通过 CDP 精准触发跨窗口点击实现 RCE。所有结论均经单变量对照实验与原始日志验证，最终输出含完整踩坑记录与防御建议。