dzwm

变得更强壮了！

古老的cms靶场漏洞挖掘

历史遗留的几种经典Web漏洞进行复现与分析

关注页面结构、交互状态、性能和可读性。

把零散资料整理成可以复用的笔记索引。

古老的cms靶场

靶场下载下来后放进www目录后进行初始化即可开始猛攻

首页能表达博客主题和方向
文章页有清晰的标题、目录、分类和标签
后续可以平滑部署到 dzwm.github.io

任意用戶重置漏洞

通过dirsearch扫出重置界面

效果图

http://127.0.0.1/xxcms/install/index.php?upgrade/

dzwm2026/6/4大约 3 分钟

VuePress 站点搭建记录

VuePress 适合把 Markdown 内容组织成长期可维护的静态站点。Theme Hope 在博客场景里补齐了分类、标签、归档、阅读时间和深色模式等能力。

为什么先做本地预览

本地先看页面密度、色彩和文章卡片效果，能避免部署后再反复调整视觉细节。

初版保留的能力

中文站点配置
首页视觉图和博客卡片
分类、标签、归档
深浅色切换
复制代码和 Markdown 增强

dzwm2026/6/6小于 1 分钟

技术笔记

把每次解决问题留下来

这里会先从前端工程、VuePress、工具链和部署流程开始整理。页面现在是基础框架，后续可以逐步导入正式文章、项目记录和专题索引。

VuePress 2文档驱动Theme Hope博客能力GitHub Pages后续部署

最近更新

先放两篇示例文章观察效果

示例内容用于检查排版、目录、标签、代码块和文章卡片。等整体风格确认后，再替换为你的正式博客内容。