归档 | MiaoTony's小窝

喵喵喵~

2026

10

22

Security | PHP2Shell：内存耗尽之后，服务器怎么就被拿下了？

Security | PHP2Shell：内存耗尽之后，服务器怎么就被拿下了？

2026 年 10 月 21 日，#PHP 8.5.12 等版本紧急修复两个 CVSS 9.2 的未认证 RCE。本文从当晚半个互联网的停服现场说起，拆解 CVE-2026-109618 / 109619 的三条利用路径、可复用攻击原语，以及 9bie 在官方默认配置上跑通的纯 HTTP 武器化链，兼谈修复与检测。

2026-10-22 Security

Security PHP Vulnerability Exploit CodeAudit

03

Tech | Jev：不写一句话的 AI，怎么替程序做决定？

Tech | Jev：不写一句话的 AI，怎么替程序做决定？

从客服工单到浏览器操作，很多 AI 任务最终只需要一个选择。本文结合 5 分钟 4K 视频，拆解 Jev 的 Choice、Score、Noul、概率与校准，以及 Awesome Jev 里的真实应用和工程限制。

2026-10-03 Tech AI

AI Jev TypeSafe Agent RAG

09

12

Security | CVE-2026-85706 GitLab 未授权任意文件读取漏洞分析

Security | CVE-2026-85706 GitLab 未授权任意文件读取漏洞分析

九月初 GitLab 放了个 CVSS 10.0 的紧急补丁，仓库 commits API 既漏了鉴权、又直接信了客户端可控的文件路径，未登录就能读服务器上的任意文件。补丁发布第二天就有在野探测，随后进了 CISA KEV 目录。这篇博客就从 patch diff 入手，扒一扒这个洞的两个根因和官方的修复思路。

2026-09-12 Security

Web Security CVE 漏洞分析 GitLab

2023

12

30

CTF | 2023 强网杯 S7 线上赛 WriteUp

CTF | 2023 强网杯 S7 线上赛 WriteUp

大概是喵喵的最后一届强网杯，今年继续和校队的师傅们一起打了下，感觉这比赛越来越卷了，而且py过于严重最后还是只能水个强网先锋，摸了。

2023-12-30 CTF

CTF WriteUp

11

26

HomeLab | 4 GPU 硬解新境界：LXC 环境下玩转 JellyFin 核显硬解转码

HomeLab | 4 GPU 硬解新境界：LXC 环境下玩转 JellyFin 核显硬解转码

在PVE里基于LXC安装JellyFin，并利用GPU核显实现硬解加速转码。本文具体介绍了相关配置步骤，大大提升了homelab观影性能和体验感。

2023-11-26 Tech Server

Tech Configuration Server HomeLab PVE NAS

05

CTF | 2023 USTC Hackergame WriteUp

CTF | 2023 USTC Hackergame WriteUp

又是一年Hackergame，今年题目难度整体偏基础好入门，给这周增添了点娱乐气息，和往年一样比赛中也学到了许多。

2023-11-05 CTF

CTF WriteUp

08

08

HomeLab | 3 下载观影一条龙：NASTool/JellyFin/qBittorrent 半自动化家庭影院搭建指北

HomeLab | 3 下载观影一条龙：NASTool/JellyFin/qBittorrent 半自动化家庭影院搭建指北

探索如何使用NASTool、JellyFin和qBittorrent等工具搭建一个高效的半自动化家庭影院系统，实现从下载到播放的无缝体验。

2023-08-08 Tech Server

Tech Configuration Server HomeLab PVE NAS

06

10

HomeLab | 2 OpenMediaVault 安装 & 硬盘直通 & 相关配置

HomeLab | 2 OpenMediaVault 安装 & 硬盘直通 & 相关配置

大概介绍了一下 OpenMediaVault 的安装，硬盘直通，RAID 组建，LVM 配置，文件系统，文件共享，以及 OMV 里一些基本功能的使用等。

2023-06-10 Tech Server

Tech Configuration Server HomeLab PVE

02

CTF | 2023 CISCN 第十六届全国大学生信息安全竞赛初赛 WriteUp

CTF | 2023 CISCN 第十六届全国大学生信息安全竞赛初赛 WriteUp

又是一年一度的国赛，非常感谢队友带喵喵进了分区赛，这里来记录一下初赛的writeup。

2023-06-02 CTF

CTF WriteUp

05

30

Pentest | 2023 第八届上海市大学生网络安全大赛 / 磐石行动漏洞挖掘 Walkthrough

Pentest | 2023 第八届上海市大学生网络安全大赛 / 磐石行动漏洞挖掘 Walkthrough

今年的上海市赛新加了漏洞挖掘环节，实际上是给了四套自带内网的靶场让选手打渗透，两天打下来感觉还是挺坑的，这篇博客就来记录下渗透挖洞的过程吧。

2023-05-30 Pentest

CTF WriteUp Pentest

25

CTF | 2023 第八届上海市大学生网络安全大赛 / 磐石行动 CTF部分 WriteUp

CTF | 2023 第八届上海市大学生网络安全大赛 / 磐石行动 CTF部分 WriteUp

上海市赛又来了，今年的比赛分为CTF和漏洞挖掘两部分，这篇博客就来记录下CTF部分的writeup，有些题目喵喵卡住了赛后又来复现了一下。

2023-05-25 CTF

CTF WriteUp

04

25

CTF | 2023 阿里云CTF / AliyunCTF WriteUp

CTF | 2023 阿里云CTF / AliyunCTF WriteUp

这比赛好难啊，大概花了点时间瞄了几眼题目，卡住的题目赛后又来复现了一下，这里记录一下writeup喵。

2023-04-25 CTF

CTF WriteUp

            
1 / 11