折腾了一个下午，终于把这个博客立起来了。用的 Hexo + Icarus，纯静态，挂 GitHub Pages 上，不要钱也不用服务器。

这是一篇排版演示用的示例文章，用来展示代码高亮、目录、引用、表格的效果。看完可以直接删掉，换成你自己真正的笔记。

外网暴露的一个后台管理系统，登录处存在报错型 SQL 注入，顺着数据库里的管理员凭证登进后台，再从文件上传点拿到 RCE。整条链路如下。