沿 Go net/http 的 ListenAndServe、Serve 与 Handler 调用阅读服务端源码，解释请求分发、响应头写入时机，并用 JSON 响应和中间件示例验证处理流程。
POSTS / ARCHIVE
文章
技术研究与工程实践记录，按最近更新时间排列。
- 发表于
- 发表于
记录 Wiz Cloud Hunting Games CTF 的完整调查过程：从 S3 数据外泄溯源，到 CloudTrail 追踪、Overlay 日志隐藏识别，再到持久化清除。
- 发表于
Kubernetes Goat 实战：密钥泄露、DIND、Metadata Secrets 与容器逃逸等场景记录。
- 发表于
整理 Lua 核心语法、Redis Lua 脚本执行模型（原子性、KEYS/ARGV、call/pcall）以及一个固定窗口限流实战示例，并补充 OpenResty 与 Lua 的关系。
- 发表于
记录 Redis 常用命令、TTL、批量操作与 Pipeline，结合 Python 示例学习 Hash、List 和 ZSet，并比较缓存穿透、击穿、雪崩及对应的处理办法。
- 发表于
记录HnuCTF2026竞赛平台的搭建、运维过程，包括平台选择、服务器配置、代理设置以及比赛结果总结。
- 发表于
A PsiTransfer upload PATCH request for an uninitialized file can trigger an unhandled rejection and terminate the server. This note traces lib/store.js, reproduces the crash, and reviews the exception-handling fix.
- 发表于
分析 n8n CVE-2025-68613 的表达式执行与沙箱边界，在拥有工作流编辑权限的环境中复现命令执行，并对照修复代码观察 this 与原型属性访问的限制。