PolarCTF 2025 冬季赛 Web 题 Polarflag 的解题记录，从目录扫描和源码分析，到密码爆破、MD5 校验绕过与命令注入。

Umami 容器被入侵后，沿告警中的 Shell 脚本分析 ELF 加载器和 Go 编写的载荷，记录 C2 通信、文件上传与插件执行逻辑的逆向过程。

将一台没有预装 PVE 镜像的物理机重装为 Debian 13，再手动安装 Proxmox VE，恢复多路 iSCSI 数据盘，并配置虚拟机的 NAT 和端口转发。

2025 古剑山 Misc 题「水果」的解题记录：从文件末尾提取 ZIP，识别 OurSecret 隐写，再根据文本中的水果对话还原 flag。

用两个 Typecho 实例维护中英文博客，通过插件同步文章 cid，配置语言切换、sitemap 和 hreflang，并处理浏览量与评论同步。

将 DN42 与公网路由放入同一主路由表后，内部节点互相 ping 不通。从 ip route get 的源地址异常入手，记录调整 BIRD krt_prefsrc 的排障过程。

2025 羊城杯初赛的五道题解，记录 Godot 游戏逆向、SM4-OFB 密钥流复用、数据提取和 Pickle 反序列化等题目的分析过程与脚本。

尝试用 VRF 在同一台 VPS 上隔离 DN42 与公网路由，记录接口、WireGuard 和 BIRD 配置，以及访问宿主机服务时遇到的限制。