
用MSF对自家内网做一次完整渗透实验
从 SSH 接入 Kali、网段侦察,到 msfvenom 生成 Windows 载荷、meterpreter 上线取证,再到识破"靶机竟是宿主"、清理还原的完整动手记录,附带每步背后的原理知识点。
技术 2957字
博客评论区迁移实录:从 Twikoo 到 Giscus
记录将博客评论系统从第三方 Twikoo 服务迁移到 Giscus(GitHub Discussions)的完整过程,包括方案对比、代码改造、GitHub 端配置,以及一次 Vercel 构建失败的排障经历。
技术 862字

博客评论系统再迁移:从 Giscus 到 Waline,自部署评论区的连环踩坑全记录
记录博客评论系统从 Giscus(GitHub Discussions)切换到自部署 Waline 的完整过程,涵盖 Vercel 部署 Waline 服务端、Neon 数据库初始化、前端组件改造,以及过程中遇到的 Framework 预设、monorepo 目录、pnpm 冲突、数据库表缺失等连环问题与排查解决。
技术 2117字
从零开始,在 Windows 笔记本上部署本地大模型(llama.cpp + Qwen2.5 完整教程)
不需要高端显卡,不需要云服务,一台普通笔记本就能跑大模型。本文记录了从零部署 llama.cpp + Qwen2.5 的完整过程,包括 CUDA 加速配置、模型下载、常见问题等。
技术 2359字

Sliver C2 学习笔记:靶机实战操作(0926)
进入靶机后的实战操作笔记,涵盖操作环境区分、权限提升、关闭防护、持久化技术、隐藏账号、RDP 远程桌面与横向移动。
技术 2958字

Sliver C2 框架学习指南
从零开始搭建 Sliver C2 测试环境,涵盖服务端部署、操作员配置、植入物生成、监听器启动以及进入靶机后的实战操作。
技术 3887字
折腾 CTF_Agent:用本地大模型自动打 CTF
从零部署 CTF_Agent,踩了一路 Docker 和 WSL 的坑,最终用 Ollama 本地跑起来,让 AI 帮我自动解 CTF 题。
技术 1331字
博客访问量统计功能Vercel部署实战笔记
记录将博客访问量统计功能从本地迁移到Vercel生产环境的过程,详细说明遇到的问题、根因分析及解决方案
技 1987字
博客项目问题汇总与解决方案(2026年6月)
系统性记录博客项目近期遇到的技术问题、根因分析及完整解决方案
技 2774字

2026 御网杯 CTF Writeup 合集
2026年御网杯网络安全大赛完整 Writeup,涵盖签到题、Reverse、Web、Crypto、Misc、PWN 等多个方向的详细解题过程和代码分析。
安全 5139字