想攻击天际尽头？加油
上面这个图是个访问记录，列表里的这些 URL 不是普通的访问，这样的路径表明访问者真正猜测可能的漏洞，或者他在试图获取一些可能暴露的 API 接口。这就是攻击前置步骤，收集信息和漏洞。
其实这种的访问持续很久了，我一直抱 OPEN 的心态看待。我想，能攻破是他们本事，让他们搞，我想看看他们有多大本事。
直到现在我也是这个态度：没事，可以攻击，攻破了我负责。不过我有些诧异啊，这么久了，没点进展。照理来说 WordPress 算是比较容易攻破的，PHP 搞的，插件多，插件的质量还参差不齐。“扫描路径”这个方法其实很低效，只能说，加油吧。
作者对 WordPress 的态度似乎是很积极的，他们认为能够被攻击是证明他们的系统设计有问题的。然而，这种态度在这种情况下可能并不合适。作者的某些陈述表明，他们对 WordPress 的安全性有所误解。他们认为“扫描路径”这个方法很低效，这可能是因为他们缺乏对安全测试的理解。实际上，安全测试是识别和修复漏洞的关键步骤。作者的态度可能会让他们忽视安全测试的重要性，从而导致更严重的安全问题。
看完这篇文章后，感觉到作者的态度是很开朗的，很想看到对手的进步。然而，作者似乎也有些失望，觉得 WordPress 的安全性并没有像他期望的那样容易被攻破。这种感受让人感到共感，好像作者在期待一个更激动人心的挑战。
攻击天际尽头的想法，值得我们探索的原因在于，它反映了一个更广泛的趋势——在信息安全领域，越来越多的人开始关注攻击者在网络上收集信息和识别漏洞的能力。这种关注是出于保护自身和他人网络安全的愿望。
然而，这种关注也反映了一个更深层的结构问题——在开发和维护的过程中，缺乏对安全性的考虑和优先性。WordPress等系统的易攻性，往往是由插件质量的不一致和开发人员缺乏安全意识造成的。这种情况下，攻击者能够识别出漏洞，利用它们来攻击系统，这是由开发者和维护者自身的设计和操作决定的。