归档
时光荏苒，文字留痕
共 52 篇文章
网站 502 的背后：我挖出 104 个 WebShell，和那个叫 PHP2Shell 的 PHP 核弹漏洞
下午两点半，网站一片 502。我以为是 PHP-FPM 挂了，重启就好。结果顺着日志挖到 104 个 WebShell、78 个加密载荷、一个 Nginx Lua 后门，还有被软链到网站根目录、可以公网直接下载的 /etc/shadow。时间线指向 10 月 21 日刚披露的 PHP 核弹漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。完整复盘 + 处置清单。
抓个包而已，结果发现我的站点被挂了马｜一次真实的网页挂马溯源记录
我为了测试一个新装的逆向分析工具去抓了一份 HAR，结果在那份抓包记录里，发现了自己服务器上 7 个站点被注入的网页挂马。全文是当天的真实排查记录：时间、文件名、md5、命令输出都照抄，含两个差点踩进去的操作坑和六条经验。
我把 AI 助手接进了博客后台：动动嘴就能发文、查评论、做 SEO 诊断
把 Halo 的 MCP Server 插件接进 AI 助手，用一句话完成全站体检、内容审计、SEO 诊断和草稿撰写。附实测数据、五条安全红线和 MCP 与 CLI 的选型对比。
ZL-综合插件 · 完整使用手册
群主和管理员过去往往要装好几个插件，才能凑齐"自动回复、违禁词拦截、入群审核、定时消息、发言统计"这些常用功能。插件装多了容易冲突、配置分散、排查困难，而多数插件的设置界面简陋，上手成本高
Moments 极简朋友圈 + iPhone 16 Pro 网页模拟完整实现
通过对 Moments 项目的页面展示增强和 iPhone 16 Pro 模拟，我们不仅优化了项目的视觉效果，还提升了用户的交互体验。在 CSS 方面，通过隐藏不必要的元素和添加灵动岛歌词容器及动画，使页面更加简洁美观，就像为项目穿上了一件华丽的外衣
做了一份30分钟从零落地：微信小程序设计规范Skill
现在AI进化之后，做设计Skill的门槛已经降到了几乎为零。 不需要提前整理结构化的token文件，不需要自己定义复杂的schema，更不用开发MCP接口打通工具链。你只需要手头有整理好的设计规范原始文档，就可以直接开工。
折腾了三天，我终于放弃自己手搓小程序UI了
个人开发内容需要懂前端、后端、UI、测试一整条内容，但是总卡在某个点完成不了！
AI 做 PPT，真正好用的流程不是“生成”，而是“可编辑”
AI 做 PPT 的核心，绝不只是「生成页面图片」，而是将其转化为真正可编辑、可复用、可二次修改的 PPT 文件。最优解是：用 GPT Image 2 负责视觉生成，搭配 Codex 完成拆解、还原与重组，兼顾颜值与实用性
全能在线视频下载平台-任意网站极速视频下载器-支持抖音、小红书、B站、快手、YouTube、TikTok、Instagram、Facebook、Twitter 等
你还在为下载各大平台视频而四处找工具？一个无需安装的在线神器，支持50+网站，最高4K无水印。但真正让它封神的，是那个被隐藏的批量下载功能。
微信对话生成器 - 抖音微信聊天记录视频制作工具
微信对话生成器，抖音微信聊天记录视频制作工具，是一款模拟微信聊天的工具，可以添加不同用户角色进行对话，支持发送文字、语音、图片、红包、转账等。可以将聊天记录一键生成为图片、长截图、动态图片和视频。