网站是怎么被黑的?—— 一次"网页缓存被改造成后门"的入侵复盘
对象:www.nanlou.net(PbootCMS 建站程序)结论一句话:网站不是被"猜密码"进来的,而是程序里三个小毛病串在一起,让攻击者把一个网址"写"进了网页缓存,而系统又把这份缓存当成程序执行了。一、先用一个生活化的比喻想象...
对象:www.nanlou.net(PbootCMS 建站程序)结论一句话:网站不是被"猜密码"进来的,而是程序里三个小毛病串在一起,让攻击者把一个网址"写"进了网页缓存,而系统又把这份缓存当成程序执行了。一、先用一个生活化的比喻想象...
运营一个站点的人,最怕听到的一句话就是 "官网要改版"。因为做过 SEO 的都清楚:改版,约等于给网站做一次 "降权手术"。收录可能失效、排名可能清零、权重需要重新积累。而这次我们做了一件反直觉的事 ——没有上复杂系统,而是用一个静态...