About

A Student, A Software Developer, A CTFer, and A Boring People. | Coding With Love and Caffeine. (more)


Latest posts

Apr 30, 2026

CVE-2026-31431 Copy.Fail 在容器逃逸上的想法

今天有一个奇怪的洞 Copy Fail (CVE-2026-31431)。看了一圈都在讲主机上 732 字节脚本拿 root 的事,官方 Part 2 才会写容器逃逸。这篇就先聊聊我自己的想法——这玩意儿在容器里到底怎么打。

Sep 15, 2025

Vibe Coding之Notion To Blog

别问我为什么几年都不写一个文章

Nov 6, 2018

GOGS/Gitea任意代码执行(CVE-2018-18925/6)及利用流程

分析了GOGS和Gitea中的一个严重漏洞(CVE-2018-18925/6),该漏洞允许攻击者执行任意代码。漏洞的根本原因是其使用的

Latest photos