周二上午，客户慌慌张张打来电话：官网首页被人换了，满屏乱码，后台登录不进去。我上去一看，/var/www 里躺着一张 GIF——文件头是正常的图片，后半截藏着一句话木马。 那张图不是他们传的。攻击者利用上传功能，把「图片马」传进了服务器，然后通过它执行命令、改了首页。一张图，一台服务器。

一个便利店店主的深夜日记 小男孩每晚来买一根棒棒糖，给的都是一把皱巴巴的零钱  ·  亏欠与偿还 今日进货  │  硬币×40 │ 纸币若干 │ 棒棒糖×12 │ 存钱罐×3 七八岁的小男孩每晚来买一根棒棒糖，给的都是皱巴巴的零钱。他说妈妈教他欠人的钱一定要还，作业本上记着「欠便利店：拾柒圆伍角」，还一笔划一道杠。原来...

老赵每年端午前来便利店买一袋粽子，说要等弟弟回来吃，一等就是八年。他住院前把一袋粽子存在店里，说弟弟今年要回来。我去医院看他，才知道他等的从来不是弟弟——1979年，他送年轻时的恋人去了码头，那人说好每年回来，一次都没回来过。他留给我一张存折：等我走了，每年端午替我买一袋粽子放码头。

周五晚上十点，客服主管给我发来一串截图：后台显示三百多个账号在十分钟内被同时登录，全部来自同一批 IP。商城的风控弹窗刷了满屏——有人拿这些账号在发垃圾评价、改收货地址。查到最后，源头是一周前的一条商品评价。那条评价里藏了一段脚本，谁点开商品页谁中招。三千多个账号，就是这么被一条评价带走的。