分析 n8n CVE-2025-68613 的表达式执行与沙箱边界，在拥有工作流编辑权限的环境中复现命令执行，并对照修复代码观察 this 与原型属性访问的限制。
POSTS / ARCHIVE
文章
技术研究与工程实践记录，按最近更新时间排列。
- 发表于
- 发表于
在 OpenCode 1.0.215 环境中复现未鉴权的会话创建、命令执行与文件读取，沿 server.ts 路由和进程调用分析漏洞链路，并检查 CORS 响应配置。
- 发表于
CodeQL静态污点分析、数据库创建（Python/C++）和查询执行完整实践指南，包含AI4CodeQL项目经验总结。
- 发表于
在Sepolia测试网发行ERC-20代币、编写DEX合约与简易DApp的完整实践记录与踩坑总结。
- 发表于
TinyStories 与 Hackergame 题复现：prompt 注入、accepted/hackergame/🐮 输出与 GCG 攻击实战
- 发表于
深入理解Spring框架的设计理念，从传统Servlet容器到SpringBoot的演进过程，包括MVC架构、POJO规范、自动配置机制等核心概念。
- 发表于
以 Dify 为主要实践平台，搭建 GitHub 用户信息查询与 CTF WP 考点提取两个工作流，记录 HTTP、条件分支、LLM 和代码节点的数据衔接、调试及 DSL 导出。
- 发表于
记录 BitTorrent 的节点发现、连接建立、资源定位与分片传输，解释 DHT、Tracker 和 NAT 穿透，并在本地实验中观察种子文件与磁力链接的使用。