2025-03-28 2025-06-16 最近的blog老是上传不了(恼)原来md文件也会被模板注入吗…. 问ai,输入 1hexo g --debug 才发现是SSTI出问题了 恼还是把SSTI先拿走吧,以后有空再改 123hexo ghexo d Newer 漏洞扫描 Older 关于修改 Cookie Key 触发漏洞的深入研究