上一篇《网站是怎么被黑的？》复盘了那次入侵：模板把网址原样输出 → 消毒只做一遍被拼接绕过 → 缓存文件被 include 当程序执行，三个小毛病串成一条远程命令执行链。修完之后我们做了个更彻底的决定——主站首页退化成一个纯静态的 i...

阅读全文

运营一个站点的人，最怕听到的一句话就是 "官网要改版"。因为做过 SEO 的都清楚：改版，约等于给网站做一次 "降权手术"。收录可能失效、排名可能清零、权重需要重新积累。而这次我们做了一件反直觉的事 ——没有上复杂系统，而是用一个静态...

阅读全文