十月的最后一天:这个月的收获与遗憾
十月只剩最后一天。翻看这个月的记录,有惊心动魄的夜晚,也有岁月静好的下午。聊聊这个月的收获、遗憾,以及十一月的小目标。
星光不问赶路人,时光不负有心人。
佚名
PHP2Shell漏洞爆发,很多人以为有WAF就没事了。但WAF真的能挡住0day吗?从这次漏洞聊聊什么是真正有效的纵深防御体系。
10月21日晚,PHP曝出两个严重RCE漏洞(CVE-2026-109618/109619),CVSS 9.2,无需认证即可远程代码执行。记录从看到预警到完成升级的完整过程。
深夜写代码写累了,最适合听一首能让人安静下来的歌。今天推荐万能青年旅店的《杀死那个石家庄人》,一首充满诗意和力量的摇滚经典。