博客

一屋子投资者花了一上午琢磨要把钱投到能源的哪个环节。他们聊了发电和监管。储能大概只提了两次，而电网运营商从去年开始就已经暂停并网了。

兄弟们他们真搞成了，彻底完蛋了 ToT

结合近期关于自我改进、模型行为以及意识的研究，读一读教皇的 AI 通谕。

随笔聊聊最近脑子里冒出的一个碎碎念

开启一个从零开始学 Shader 的全新系列。片元、顶点，以及对着一堆数学公式发懵。

开启一份硬件学习日志，从松动的接线、损坏的元件，到我想打造的隐私项目。

在 AI 流水线中反复出现的过时信息，促使我开始研究一种能够记录证据、追踪修正并处理冲突观测的 Agent 记忆机制。

第二部分，也是最难熬的那段。2025 年的夏天夺走了一切，我差点没撑过去，甚至差点跑去参战。这就是我如何跌落谷底又拼命爬上来的过程，以及那些不愿看着我就此沉沦的人们。

两年来的沉默，终于要解释一下了。2025 年经历的第一部分：把一个社区从 5 个人做到 250+ 人、学习创业知识，以及一家教会了我「绝对不能成为什么样的初创公司」的创业团队。

扫描暴露的 SMB 服务，并利用 MS17-010 EternalBlue 漏洞在 TryHackMe 的 Blue 房间中拿下初始立足点。

一篇碎碎念式的反思：关于我是如何弄丢了曾经觉得搞黑客技术和造东西很有趣的初衷，以及如何开始反思自己因为“过时焦虑”而非真正兴趣所选择的职业道路。

掉入 ricing 坑之后的后续篇，带你了解初次尝试平铺式窗口管理器 rice 所用到的 i3、Polybar、Rofi、compton、kitty 和 zsh 配置。

远赴芬兰 LUT University 的 Lahti 校区开启留学生活的第一印象。

利用暴露的服务获取立足点，并利用 CVE-2021-4034 pkexec 漏洞拿下 TryHackMe 的 Red 房间的 root 权限。

在 TryHackMe 的 Chocolate Factory 靶房中，先用 rustscan 枚举 FTP 和 Web 服务，接着完成初始立足点获取与权限提升。

通过指纹识别并使用 Metasploit 攻击 Joomla 站点，在 TryHackMe 的 Daily Bugle 靶房中获取立足点并完成提权。

在 TryHackMe 的 ToolsRus 靶房中，向存在漏洞的 Tomcat manager 上传恶意 WAR 文件以获取反向 shell，随后利用 SSH 密钥实现权限维持。

一次受《关于我转生变成史莱姆这档事》（Tensura）启发的 Linux 桌面美化（ricing）折腾之旅，最终通过安装和配置 plymouth 主题实现了自定义开机动画。

在 TryHackMe 的 Game Zone 房间中扫描并利用一个存在漏洞的 Web 论坛，成功拿到 shell 并完成提权。

感谢少数早期读者，并说明后续随缘更新、写好就发的节奏。

在 TryHackMe 的 Alfred 靶机中，使用 Burp Intruder 爆破 Jenkins 登录凭据，接着通过 PowerShell 反弹 shell，最终利用令牌模拟（token impersonation）实现权限提升。

一篇只有一张图片的打招呼博文，用循环播放的动图开启这个博客。