更新了下Typecho和PHP,重新把域名变成单一域名了。
前几周也听说过了PHP高位漏洞之后,在那几天后已经通过手动编译PHP的方式修复了这个漏洞(或许吧?)。
然后今天的时候刚好亲友闲来无事,晚上打了一会服务器,是利用Typecho的漏洞成功入侵了我的服务器留下了文章,并进一步参考 dirty frag 的经验完成了提权,获取了更多有价值信息。
所以刚刚重新更新了Typecho本身,并且替换掉了大部分的Apikey,
但毕竟这个服务器的空间已满,我想除了内存型木马其他需要上传的不一定上的来。
(连我自己都得删点缓存才能上传文件:( )
不过出于Typecho属于单域名型博客,所以之前的相对域名补丁失效了。
最后没找到好的解决方案,所以放弃了qiniu.fanhat.cn和aliesa.fanhat.cn的域名。
虽然仍然可以通过这两个域名访问,但现在都得通过替换域名的方式一个一个访问了。
这几个月以来我绝大部分的时间不是读书就是在送外卖的路上,毕竟报了补习班之后生活费大大降低。
剩余不够花的就只能自己去做兼职挣,也够不容易的😢。
希望明年毕业的时候这一切能好起来吧我想。
以及最近网站没有更新,硬说的话,最近应该会把Trilium_Note修好,我都不知道这个什么时候坏的。
但大概率会因为Trilium重构的原因,保留分享功能以外估计Trilium博客本身会被关闭。
