一个 CVSS 9.2、无需登录就能远程执行代码的 PHP 漏洞，官方修复只覆盖 8.2 到 8.5。我服务器上跑的是 5.6，没有补丁，也没有回移。上午我本来只想确认一下自己受多大影响，结果一路查下去，给持续十几年堆叠、不断熵增的站点遗产做一次彻底瘦身。

前不久又从lamp换成wimp(windows2k3+iis6+mysql5.2+php5.2)，wordpress丧失了两个重要功能： 一个是永久链接（静态化），一个是邮件发送。 现在刚刚完美解决了永久链接的问题，分享方法。 （所谓永久链接（permalink），就是像http://www.flashj.cn/wp/wimp-wordpress-permalink.html这样的格式） 因为windows下不支持.htaccess，所以要想rewrite，需要下载一个ISAPI_Rewrite组件来实现rewrite。我试过，个人感觉效果并不理想。