@tcdw 冷幽默

@Bardon 我没有明确说明，这个层次是我要完成的目标 No fancy code fears me :)

@Bardon i will turn that off, ;;; auguments.callee.counter++; // from function loveYouGuys

@Bardon centos 7, sbin nologin, i will google on that, <3 += 1

@Pastsong 这个绕过应该是上传文件的类型，其它 bug 除了数据库相关的 XSS 我还不是很有体会 but yes i'm too confident of my code

@maskerTUI 一周前我的阿里云 SSH 登录密码被暴力破解，如果黑客不动我的网站我是不知道的，然后我就去学习 ssh key pair ，如果说我有什么自信的话也是被逼出来的，因为我的计算机科学专业课被完全浪费掉了， good thing i know a bit english

@Bardon <3 your answer

@cxbig thanks, least privileges principle 今天看到过 要完全理解只能到实践中去感受了

Wordpress 安装插件无法写入可能是我的解压和拷贝时没有拷贝正确的权限

http://serverfault.com/questions/144194/is-chmod-775-safe-to-use/144195
上面的回答我不是很明白，这个提问说明了我对 Linux 用户和权限的理解还不够深刻，实际上还没入门 ...
上面的链接我得到的结论是，假设系统本身没有漏洞，黑客让 PHP 崩溃？，浏览器用户就能够下载我的 PHP 脚本，但是这仍然对我没有本质的威胁，因为我的脚本写的很严密，而且我的主机不是共享的，只有一个用户 ... 这个总结可能比较愚蠢，我的起点就是一个 Web 程序员...

没有人知道吗，我接着去谷歌