[ 终端实验日志 ]

$ 同龄个寂寞

是一名 CUC的大三在读学生、CTFer，喜欢瞎折腾

CUC 网络安全在读 CTF 题解记录安全研究日志

查看文章关于我

~/boot/identity.log

root@tlgjm:~$whoami

同龄个寂寞

root@tlgjm:~$cat ./profile

是一名 CUC的大三在读学生、CTFer，喜欢瞎折腾
CUC,网络空间安全专业

root@tlgjm:~$./keep-learning.sh

[+] status: 还在学习，还在折腾，还在持续进步。

[ POSTS ] 14

[ CATEGORIES ] 6

[ TAGS ] 6

[ LOGS ] 4

[ 固定控制台 ]

任务流

root@tlgjm:~$ls ./reports | head -3

- 博客风格迁移记录

- 2026数字中国创新大赛网络安全赛道个人赛初赛wp

- 近期一些CTF比赛（蓝桥杯、数字中国创新CTF决赛、squ1rrel）的wp

root@tlgjm:~$tail ./field.log

[2026/03/23] 在自认为比较擅长的领域被打垮到破碎…… 很难形容这种心情，来比赛时候的兴奋到比完赛已是荡然无存，甚至觉得有些耻辱乘兴而来，败兴而归，难过自己失去了一个机会，难过自己又一次搞砸了事情，不过不管怎么样吧，人外有人，天外有天，还是要虚心学习，自己那些混过去的知识点在真正的考验下都一戳即破，还需再练

[2026/03/12] 马上要打ciscn&ccb的半决赛啦，最近在狂刷靶场，总算能在博客里更新一些有用的东西啦😂

[2025/12/16] 2025年的所有线下赛算是告一段落了，这一年感觉自己进步还是很大的，希望明年能够继续成长吧。

[2025/10/15] 上个周末打完了京津冀，还不错，今天顺手把ssl证书配置了

root@tlgjm:~$show --taxonomy

categories: 6 / tags: 6

routes: archive / categories / tags / links / media

[ 01 / 精选文章 ]

近期文章流

展示最新研究、复盘与渗透记录的一些文章。

2026-05-02 博客风格迁移记录 2026-04-29 2026数字中国创新大赛网络安全赛道个人赛初赛wp 2026-04-29 近期一些CTF比赛（蓝桥杯、数字中国创新CTF决赛、squ1rrel）的wp

[ 02 / 即时短记 ]

短记与即时状态

将 essay 数据视作 field log，保留情绪与过程记录，展示在这里。

2026/03/23

在自认为比较擅长的领域被打垮到破碎…… 很难形容这种心情，来比赛时候的兴奋到比完赛已是荡然无存，甚至觉得有些耻辱乘兴而来，败兴而归，难过自己失去了一个机会，难过自己又一次搞砸了事情，不过不管怎么样吧，人外有人，天外有天，还是要虚心学习，自己那些混过去的知识点在真正的考验下都一戳即破，还需再练

2026/03/12

马上要打ciscn&ccb的半决赛啦，最近在狂刷靶场，总算能在博客里更新一些有用的东西啦😂

2025/12/16

2025年的所有线下赛算是告一段落了，这一年感觉自己进步还是很大的，希望明年能够继续成长吧。

2025/10/15

上个周末打完了京津冀，还不错，今天顺手把ssl证书配置了

[ 03 / 导航跳转 ]

分类、标签与外围页面

聚合访问入口：正文、日志、媒体档案、友链与留言板；统一的 lab subsystems。

[ 归档 ] [ 分类 ] [ 标签 ] [ 相册 ] [ 友链 ] [ 留言 ]

[ 最新文章 ]

# 博客帖子

2026-05-02 [ 博客 ] [ 13 MIN ]

博客风格迁移记录

前言之前我的博客一直是基于安知鱼主题搭建的。老实说，这套主题本身已经很成熟了，页面丰富、功能也全，日常写博客其实完全够用。不过最近在折腾团队博客的时候，我发现在 AI 辅助下，重新设计和重构一个个性化的博客还是蛮简单的。这篇文章主要记录一下这一轮博客风格迁移的思路、过程，以及中间踩过的一些坑。 1. 为什么要迁移这次迁移，最核心的原因其实很简单：我想多折腾折腾，搞一个属于自己风格的博客。安知鱼主题是一个好看的主题：功能很…

博客 #博客

2026-04-29 [ CTF ] [ 18 MIN ]

2026数字中国创新大赛网络安全赛道个人赛初赛wp

日志分析某电商公司的后台服务器在昨晚凌晨遭遇了疑似自动化扫描和手动渗透攻击。安全团队捕获了当天的 access.log 文件，但面对数万条记录束手无策。作为应急响应专家，你需要分析提供的日志文件，找出攻击者成功利用漏洞的完整链条，并提取出攻击者最终窃取的核心数据（Flag）。题目考点 #日志审计 #base64解码 #xxe注入特征解题思路搜索 flag ，发现xxe注入，因为只有请求日志，所以flag不可能藏在响应里，猜测xx…

CTF #CTF

2026-04-29 [ 网络安全 ] [ 77 MIN ]

近期一些CTF比赛（蓝桥杯、数字中国创新CTF决赛、squ1rrel）的wp

squ1rrel CTF 2026 web squ1rrelmail The underground squirrel messaging network has been shut down by campus IT. They say the site is gone for good, but…

网络安全 #CTF