归档 | MiaoTony's小窝

喵喵喵~

2026

09

12

Security | CVE-2026-85706 GitLab 未授权任意文件读取漏洞分析

Security | CVE-2026-85706 GitLab 未授权任意文件读取漏洞分析

九月初 GitLab 放了个 CVSS 10.0 的紧急补丁，仓库 commits API 既漏了鉴权、又直接信了客户端可控的文件路径，未登录就能读服务器上的任意文件。补丁发布第二天就有在野探测，随后进了 CISA KEV 目录。这篇博客就从 patch diff 入手，扒一扒这个洞的两个根因和官方的修复思路。

2026-09-12 Security

Web Security CVE 漏洞分析 GitLab

2023

12

30

CTF | 2023 强网杯 S7 线上赛 WriteUp

CTF | 2023 强网杯 S7 线上赛 WriteUp

大概是喵喵的最后一届强网杯，今年继续和校队的师傅们一起打了下，感觉这比赛越来越卷了，而且py过于严重最后还是只能水个强网先锋，摸了。

2023-12-30 CTF

CTF WriteUp

11

26

HomeLab | 4 GPU 硬解新境界：LXC 环境下玩转 JellyFin 核显硬解转码

HomeLab | 4 GPU 硬解新境界：LXC 环境下玩转 JellyFin 核显硬解转码

在PVE里基于LXC安装JellyFin，并利用GPU核显实现硬解加速转码。本文具体介绍了相关配置步骤，大大提升了homelab观影性能和体验感。

2023-11-26 Tech Server

Tech Configuration Server HomeLab PVE NAS

05

CTF | 2023 USTC Hackergame WriteUp

CTF | 2023 USTC Hackergame WriteUp

又是一年Hackergame，今年题目难度整体偏基础好入门，给这周增添了点娱乐气息，和往年一样比赛中也学到了许多。

2023-11-05 CTF

CTF WriteUp

08

08

HomeLab | 3 下载观影一条龙：NASTool/JellyFin/qBittorrent 半自动化家庭影院搭建指北

HomeLab | 3 下载观影一条龙：NASTool/JellyFin/qBittorrent 半自动化家庭影院搭建指北

探索如何使用NASTool、JellyFin和qBittorrent等工具搭建一个高效的半自动化家庭影院系统，实现从下载到播放的无缝体验。

2023-08-08 Tech Server

Tech Configuration Server HomeLab PVE NAS

06

10

HomeLab | 2 OpenMediaVault 安装 & 硬盘直通 & 相关配置

HomeLab | 2 OpenMediaVault 安装 & 硬盘直通 & 相关配置

大概介绍了一下 OpenMediaVault 的安装，硬盘直通，RAID 组建，LVM 配置，文件系统，文件共享，以及 OMV 里一些基本功能的使用等。

2023-06-10 Tech Server

Tech Configuration Server HomeLab PVE

02

CTF | 2023 CISCN 第十六届全国大学生信息安全竞赛初赛 WriteUp

CTF | 2023 CISCN 第十六届全国大学生信息安全竞赛初赛 WriteUp

又是一年一度的国赛，非常感谢队友带喵喵进了分区赛，这里来记录一下初赛的writeup。

2023-06-02 CTF

CTF WriteUp

05

30

Pentest | 2023 第八届上海市大学生网络安全大赛 / 磐石行动漏洞挖掘 Walkthrough

Pentest | 2023 第八届上海市大学生网络安全大赛 / 磐石行动漏洞挖掘 Walkthrough

今年的上海市赛新加了漏洞挖掘环节，实际上是给了四套自带内网的靶场让选手打渗透，两天打下来感觉还是挺坑的，这篇博客就来记录下渗透挖洞的过程吧。

2023-05-30 Pentest

CTF WriteUp Pentest

25

CTF | 2023 第八届上海市大学生网络安全大赛 / 磐石行动 CTF部分 WriteUp

CTF | 2023 第八届上海市大学生网络安全大赛 / 磐石行动 CTF部分 WriteUp

上海市赛又来了，今年的比赛分为CTF和漏洞挖掘两部分，这篇博客就来记录下CTF部分的writeup，有些题目喵喵卡住了赛后又来复现了一下。

2023-05-25 CTF

CTF WriteUp

04

25

CTF | 2023 阿里云CTF / AliyunCTF WriteUp

CTF | 2023 阿里云CTF / AliyunCTF WriteUp

这比赛好难啊，大概花了点时间瞄了几眼题目，卡住的题目赛后又来复现了一下，这里记录一下writeup喵。

2023-04-25 CTF

CTF WriteUp

02

04

CTF | 2022 西湖论剑·中国杭州网络安全技能大赛 WriteUp

CTF | 2022 西湖论剑·中国杭州网络安全技能大赛 WriteUp

农历兔年到来的第一场CTF比赛，和校队的小师傅佛系看了看题目，学习学习练练手写写writeup记录下好了。

2023-02-04 CTF

CTF WriteUp

2022

12

18

HomeLab | 1 Proxmox Virtual Environment(PVE) 安装及配置

HomeLab | 1 Proxmox Virtual Environment(PVE) 安装及配置

哪个男孩子不想整个自己的HomeLab呢？这个系列就来说一说喵喵搞机的故事，这篇博客主要记录一下PVE安装和配置的过程喵~

2022-12-18 Tech Server

Tech Configuration Server HomeLab PVE

            
1 / 11