上一篇《网站是怎么被黑的？》复盘了那次入侵：模板把网址原样输出 → 消毒只做一遍被拼接绕过 → 缓存文件被 include 当程序执行，三个小毛病串成一条远程命令执行链。修完之后我们做了个更彻底的决定——主站首页退化成一个纯静态的 i...

阅读全文

内容依据金桥云快速建站平台（souwe.cn）版本页整理，整理日期：2026-10-21。详细情况：https://www.souwe.cn/sys-col-109/建站模板：https://www.souwe.cn/sys-col-...

阅读全文

对象：www.nanlou.net（PbootCMS 建站程序）结论一句话：网站不是被"猜密码"进来的，而是程序里三个小毛病串在一起，让攻击者把一个网址"写"进了网页缓存，而系统又把这份缓存当成程序执行了。一、先用一个生活化的比喻想象...

阅读全文

运营一个站点的人，最怕听到的一句话就是 "官网要改版"。因为做过 SEO 的都清楚：改版，约等于给网站做一次 "降权手术"。收录可能失效、排名可能清零、权重需要重新积累。而这次我们做了一件反直觉的事 ——没有上复杂系统，而是用一个静态...

阅读全文