前几天刷推特白嫖了台华为云服务器，装宝塔、装 Docker，把抖音续火花和 dsh 都搬了上去，抖音风控太严了，只有朋友的能续火花，自己的还被ban了，控制台加密码、SSH 改密钥登录，折腾了一整天，啥正事没干。

不过现在直接随时信息使用deepseek，我很喜欢，很方便。

今天早上刷到新闻：PHP 爆了个 9.2 分的大洞，不用登录就能打穿。赶紧查自己服务器——华为的容器里没 PHP，宿主机那个也没对外服务，虚惊一场。

刚松口气，想起来博客是 WordPress 的。一查响应头：PHP 8.2.29，修复线 8.2.35，正中靶心。它在阿里云那台上，跑的是 Docker 官方镜像。

晚上自习回来开修：先备份，再拉新镜像（自带修复版 PHP 8.3.36），重建容器，外网复核过线。旧镜像和备份包删掉，

啊……..我在干什么，除了学习啥都感兴趣，这破网站有漏洞都没人看