这篇记录的是我把一张参考图做成 Codex 自定义桌宠 Hoodie Tide 的过程。原始记录更像操作日志，这里整理成一次制作复盘：先讲角色怎么定型，再讲动画行怎么生成，最后讲几个真正影响成品质量的修正点。

最终成品是一个 8 列 9 行的透明 WebP spritesheet，单格尺寸 192x208，可以安装到 Codex 的 custom pets 目录里使用。

这篇文章整理的是我第一次比较完整地尝试 CMS 漏洞挖掘的过程。目标是本地搭建的 xxCMS v1.6 靶场，范围只限自己的测试环境。原始记录更像一份漏洞报告，这里把它改成一次复盘：先讲我是怎么找入口的，再按前台、后台和文件暴露三个方向整理漏洞，最后写一下这次真正学到的东西。

测试环境

测试目标：

http://localhost/xxcms/