这事儿我遇到过太多了。有个客户凌晨给我发微信，说他 WordPress 外贸站后台登不上了，密码输对的却一直报错。我远程看了一下后台日志，心凉半截。

后台 /wp-login.php 被暴力破解攻击了，一晚上被扫了 18000 次……简直比服务器还努力。

一、默认后台路径没改，黑客扫你像扫楼

1. 肉鸡（被控制主机/Bot）

解释：被黑客攻陷、远程操控的计算机或智能设备。用户通常无感知，设备被用作发动攻击、发送垃圾邮件、或间接攻击其他目标。

Java代码审计之不安全的Java代码

在打靶场的同时，需要想一下如果你是开发人员你会怎样去防御这种漏洞，而作为攻击方你又怎么去绕过开发人员的防御。