- 博客(3)
- 收藏
- 关注
RSS订阅原创 状态码 200 背后的陷阱：识别「软 404」
某次扫描中，因误判SPA站点的“软404”为真实信息泄露，险些提交虚假漏洞。文章揭示：软404指服务器对所有路径返回200+统一页面（如首页或登录页），表面正常实则无内容。识别关键三步：看响应体是否为HTML、用随机路径对照、检查Content-Type。建议脚本过滤非HTML响应，避免误报。核心提醒：200≠存在，真伪需内容验证，挖洞先学会识破假象。
2026-09-11 09:39:15
438
原创 从零搭一个密码学 CTF 审题 + 解题 Agent：LLM + RAG + MCP 工具链实战
本文基于Ollama+Qwen3-8B构建本地离线密码学CTF解题系统，实现从审题分类、RAG三层检索到ReAct Agent自动调用46个自研MCP工具链的全流程闭环。通过正则快路由与LLM协同审题、HyDE语义检索提升知识匹配率、参数预提取规避模型缩写问题，解决工具杂、知识散、难上手痛点。项目开源，附踩坑记录与部署手册，揭示8B模型能力边界与工程细节，为本地化密码AI辅助提供可复用范式。
2026-09-09 20:17:39
520
原创 Wazuh-安装踩坑指南
国内环境装 Wazuh（开源 SIEM 检测平台），一整天排掉 7 个真实坑：代理误伤国内源、GPG key 下载失败、indexer 初始化、磁盘不足、回滚残留、官方 API 用户 Bug（GitHub Issue #66）。本文记录每个坑的现象、根因、定位方法、解决，照着做能一次装成，也是一份可复用的部署 SOP。
2026-09-06 21:16:48
826
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人