monzuguan
0.04D

邀请 V2er 对我的博客服务器进行安全性测试

  •  
  •   monzuguan · Jul 21, 2025 · 8083 views
    This topic created in 470 days ago, the information mentioned may be changed or developed.

    遵循以下规则 测试时间 2025 年 7 月 22 日 0:00-23:59 GMT +8 ; 家庭宽带小水管,勿 DDoS 攻击,勿刷流量; 如成功入侵,勿删除,勿外传数据; 博客经过短网址跳转,如无法跳转即代表测试已提前终止。

    短网址: https://thLvsG.short.gy/aWaav2

    Supplement 1  ·  Jul 23, 2025
    测试已结束,感谢 2000+热心参与的 V2er ,现在短链接跳转到测试报告页面。
    本次测试存在敏感信息泄露问题,已修复加固,未造成损失,感谢大佬们手下留情!
    50 replies  •  2025-07-27 00:48:38 +08:00
    monzuguan
    monzuguan
    OP
    Jul 22, 2025
    1
    如果入侵成功,请关机,谢谢各位帮忙测试的大佬。
    datou
    datou
    Jul 22, 2025
    2
    家宽开网站当心被局停
    sanxianA
    sanxianA
    Jul 22, 2025
    3
    php 版本都直接打出来么,这么宽心? apache + PHP/8.3.23 + wordpress ,还是说是运行在容器或者 Apparmor 里面所以觉得无所谓?/doge.gif
    这居然不套个雷池 WAF 在前面阻挡一下?
    sampeng
    sampeng
    Jul 22, 2025 via iPhone
    4
    wordpress ?没啥好测试的。成吨的漏洞
    Terminl
    Terminl
    Jul 22, 2025
    5
    你这个不是安全漏洞,你这个是顶风作案
    MiKing233
    MiKing233
    Jul 22, 2025
    6
    Apache + WordPress 6.8.2 + PHP 8.3.23 + MySQL
    真不拿我们当外人啊😂
    jr55475f112iz2tu
    jr55475f112iz2tu
    Jul 22, 2025 via Android❤️13
    7
    怎么证明这是你的博客?
    doco
    doco
    Jul 22, 2025
    8
    @MiKing233 要怎么做才能防止 wappalyzer 分析呢?
    BeforeTooLate
    BeforeTooLate
    Jul 22, 2025❤️1
    9
    @czfy 我也想说这个,OP 先证明一下。比如更目录上传一个 v2ex.txt,写上你的 v2 的昵称。
    BeforeTooLate
    BeforeTooLate
    Jul 22, 2025
    10
    @BeforeTooLate 不好意思没看网站。里面有写了相关标识,应该可以证明是 op 的博客,sorry
    mengdodo
    mengdodo
    Jul 22, 2025❤️4
    11
    你的无聊中透漏着些许自信
    jqknono
    jqknono
    Jul 22, 2025
    12
    真有人不分青红皂白就开干的, 强烈建议先学法律
    liuidetmks
    liuidetmks
    Jul 22, 2025
    13
    我已经给我用了 100 年的木门换上了最新的金刚锁芯了
    94
    94
    Jul 22, 2025
    14
    家宽啊,我反手一个举报进行物理入侵攻击,阁下如何应对 /dog (开个玩笑)。


    @doco #8 ,改配置文件,不想返回的信息都隐藏掉。但是没必要,做好权限管控➕勤备份就好了。但是 wp 项目用的人多漏洞发现的也多,做好管控翻车概率小一点。
    CloudMx
    CloudMx
    Jul 22, 2025
    15
    这个服务是要花钱的..
    deplives
    deplives
    Jul 22, 2025
    16
    WordPress 官方都不敢公开让安全性测试吧,op 迷之自信
    xyholic
    xyholic
    Jul 22, 2025
    17
    钓兄弟们 wp 的 0day ?
    nilai
    nilai
    Jul 22, 2025
    18
    好的, 先来个 100G 的 udp.
    gpt5
    gpt5
    Jul 22, 2025
    19
    这届 v 友不给力。
    我还能打开这个网页。
    renmu
    renmu
    Jul 22, 2025 via Android
    20
    不给力了,还没崩,看来大佬还没开始上班
    resetGo
    resetGo
    Jul 22, 2025
    21
    v 友们用力啊 我这还能打开呢
    x86
    x86
    Jul 22, 2025
    22
    奖励一发 udp
    Geon97
    Geon97
    Jul 22, 2025
    23
    我想看看 wordpress 有多少漏洞,应该如何防
    uiwoldid
    uiwoldid
    Jul 22, 2025❤️1
    24
    又想骗佬们的 0day 是吧
    wxyrrcj
    wxyrrcj
    Jul 22, 2025
    25
    钓鱼执法?
    liqingyou2093
    liqingyou2093
    Jul 22, 2025
    26
    备案了吗?一会宽带就给你打电话了
    yanqiyu
    yanqiyu
    Jul 22, 2025❤️5
    27
    行政攻击:直接向局方举报使用家宽未备案私搭网站
    Panameragt
    Panameragt
    Jul 22, 2025
    28
    已向广东肇庆局方反馈用户违规行为
    amorphobia
    amorphobia
    Jul 22, 2025
    29
    不懂怎么攻击,只看到域名托管在 cf, 但是不经过 cf 代理
    0x663
    0x663
    Jul 22, 2025
    30
    备份好数据不就行了吗
    BigPiggggg
    BigPiggggg
    Jul 22, 2025
    31
    白嫖?
    proxytoworld
    proxytoworld
    Jul 22, 2025
    32
    59.34.28.145
    keller
    keller
    Jul 22, 2025
    33
    用户名:monzu
    wukaige
    wukaige
    Jul 22, 2025
    34
    https://zero.wukaige.com/

    借楼,我的网站被黑了两次,现在应该足够安全了
    laobaiguolai
    laobaiguolai
    Jul 22, 2025
    35
    还别说,你这小水管速度还挺给力!
    geebos
    geebos
    Jul 23, 2025
    36
    已挂
    lyxeno
    lyxeno
    Jul 23, 2025
    37
    什么黑暗森林广播坐标。
    iamtsm
    iamtsm
    Jul 23, 2025
    38
    @wukaige 已挂
    kiracyan
    kiracyan
    Jul 23, 2025
    39
    还有这种要求
    wukaige
    wukaige
    Jul 23, 2025
    40
    @iamtsm

    啊???
    081957lF01y265H5
    081957lF01y265H5
    Jul 23, 2025
    41
    有意思,刚刚点进去试了下,博客响应还不错。

    这类测试如果用的是自建 VPS 或轻量云主机,建议防火墙提前配置下,避免误触安全规则。顺带一提,我最近玩安全演练/白盒测试时,会临时拉一台 AWS 或 GCP 的主机来跑工具,NiceCloud 上注册之后可以多云平台一键充值,方便切换,另外有些渠道还能拿到比官网低一点的折扣。

    用完就删省得月费,适合这种短期测试。
    081957lF01y265H5
    081957lF01y265H5
    Jul 23, 2025
    42
    如果你是国内移动宽带访问,日本普遍比新加坡表现好一点,延迟低、路由更稳定,尤其晚上高峰期也没那么卡;不过也看具体业务场景,像我最近也测试了新加坡和东京的 Lightsail 和 EC2 ,用的是 NiceCloud ( nicecloud.com )上开的 AWS 账号,自助充值、不同区随时建实例,不绑卡比较省事,测完不满意直接删机换区,免得踩坑。
    PerFectTime
    PerFectTime
    Jul 24, 2025 via iPhone
    43
    @Livid #42 此人在多个评论区下 spam 推广 nicecloud
    lymanbernadette6
    lymanbernadette6
    Jul 24, 2025 via Android
    44
    @Livid #42 老大 有 spam
    081957lF01y265H5
    081957lF01y265H5
    Jul 24, 2025
    45
    感谢楼主分享,有意思的测试流程。
    Livid
    Livid
    MOD
    PRO
    Jul 24, 2025
    46
    @PerFectTime
    @lymanbernadette6

    谢谢,42 楼的 spam 账号已经被彻底 ban 。
    Gilfoyle26
    Gilfoyle26
    Jul 24, 2025
    47
    @wukaige #40 笑死~😂
    Nanosk
    Nanosk
    Jul 24, 2025
    48
    @wukaige 404
    monzuguan
    monzuguan
    OP
    Jul 24, 2025
    49
    @wukaige 老哥如果有空出报告,那内容估计相当丰富啊,期待后续。
    Nem0
    Nem0
    Jul 27, 2025
    50
    是不是像我那种纯静态的博客就基本没有广义的安全漏洞,除了服务器被入侵
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5192 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 106ms · UTC 06:30 · PVG 14:30 · LAX 22:30 · JFK 01:30
    ♥ Do have faith in what you're doing.