小站跑Nuclei扫出一堆漏洞

小县城上班闲得慌，拿自己搭的破站练手，装了个Nuclei跑了一圈，好家伙扫出一堆中危漏洞，什么CORS配置错误、 headers缺失之类的。以前总觉得漏洞扫描是那些大厂安全团队才干的事，自己折腾个个人站没必要。结果一跑吓一跳，有个路径遍历的洞还挺要命，幸好只是自己玩的小站，要是真上线了被人搞了都不知道。折腾了一下午，把该补的补了，该修的修了，顺带把Nginx的配置也调了下。感觉这工具挺适合没事扫着玩的，GitHub上直接拉源码就能用，命令行跑起来也不占资源。