Blog

文章

按发布时间倒序整理：技术拆解、安全复盘、工具实验和一些不太愿意被压平的想法。

65 篇文章 6 个分类 12 个常用标签

搜索文章

65 篇可检索

输入关键词后，会在全部文章里即时筛选。

2026年9月22日安全

记录一次图像真实性鉴定实验。用 ExifTool 读取 GPS，换算地图坐标，再结合画面里的船、桥和塔做位置核验。

2026年9月21日技术

运维做什么、要补哪些知识，独立博客和平台空间差在哪；再按 LNMP 把 Typecho 跑起来。

2026年9月21日专栏安全

渗透测试教程的总目录：怎么读、先修什么、十二个篇章怎么排，以及哪些已经写成正文。

2026年9月19日技术

用 RSS 阅读器订阅 Neuroblue's Blog：订阅地址、添加方法，以及为什么它仍然值得保留。

2026年9月19日专栏安全

TheHackerLabs MobyDick 靶机中，由 SSH 入口、Docker 网段发现、Grafana 文件读取与 KeePass 密码库串联起来的攻击链。

2026年9月18日专栏安全

CISP-PTE 九套综合模拟题攻击链：信息收集、入口、getshell、提权。

2026年9月17日安全

FeehiCMS 2.1.1 广告上传拿 www-data，再顺着本机 root 跑的 php -S 8080 提到 root。

2026年9月6日人工智能

用尽量短的篇幅讲 ChatGPT、Gemini、Claude、Grok，以及国内常见的 DeepSeek、通义千问、GLM、豆包、Kimi：公司背景、使用场景和能力差别。