又是德国服务器乱搞

每个载荷走两条路径各打一遍，对比差异：

用自己的blog网站来当作项目的实践

一个简单的waf～～

使用服务器的新生

我倒要看看我之前几个月的心血是怎么没的～～独立复现了 WordPress CVE-2026-64638 漏洞，构建 Docker 三靶机（漏洞/修复/加固版），用纯 stdlib Python 手搓 HTTP 报文验证 XSS 差异，通过 CDP 精准触发跨窗口点击实现 RCE。所有结论均经单变量对照实验与原始日志验证，最终输出含完整踩坑记录与防御建议。

作为我的第一个漏洞复现，Apache 2.4.49 对请求路径做 URL 解码后，没有再检查越界，于是 /icons/.%2e/../ 这类路径能穿出网站根目录。默认配置返回 403 打不通；授权一旦放宽就是任意文件读取，再开启 CGI 还能指向 /bin/sh 执行命令。

用ai找的一些面试题目

严肃学习～～

想就业但是什么都不会所以先学着