上一篇《网站是怎么被黑的？》复盘了那次入侵：模板把网址原样输出 → 消毒只做一遍被拼接绕过 → 缓存文件被 include 当程序执行，三个小毛病串成一条远程命令执行链。修完之后我们做了个更彻底的决定——主站首页退化成一个纯静态的 i...

阅读全文

对象：www.nanlou.net（PbootCMS 建站程序）结论一句话：网站不是被"猜密码"进来的，而是程序里三个小毛病串在一起，让攻击者把一个网址"写"进了网页缓存，而系统又把这份缓存当成程序执行了。一、先用一个生活化的比喻想象...

阅读全文