防诈

今天在 Steam 上碰到一个特别莫名其妙的“好友”。这个人平时从来没联系过，上来先问我 CS2 段位，聊了两句就说自己在一个排名网站上搞战队，让我帮忙投票。 我第一反应就是不对劲。平时八百年不说话的...

壹导航站长亲历复盘：一次 Stored XSS 如何借管理员浏览器会话自动创建后门账号，以及我如何通过 Nginx、数据库和代码修复完成排查与处置。