AlF-ovo's Blog

站点内容结构调整记录（2026-04-27）

Mon, 27 Apr 2026 00:00:00 GMT

这轮调整继续沿着“把模板感压下去，把自己的使用习惯提上来”这个方向往前推，主要动了四块：

把 Dashboard 的欢迎区和最近更新继续改成更接近当前写作方式的样子，弱化说明味，增强入口感和个人风格。
重做右下角的 system 面板，把原来一整条很长的设置抽屉改成先选图标、再看具体控制的两级结构。
去掉看板娘右上角的关闭按钮，把隐藏/显示能力并进 system，让这一类界面控制都收敛到同一个地方。
补友链、改 About 和友链页文案，并重新打开全站的淡出与浮现动画，让页面切换不再那么硬。

和前一份记录相比，这次已经不是在整理内容模型本身，而是在继续修整“内容怎么被看见、怎么被操作”这一层。

如果后面还继续改，优先保持三件事：

内容入口要尽量清楚，别让页面越堆越像控制面板杂物间。
动效可以有，但要服务于阅读和切换，而不是喧宾夺主。
文案继续收掉模板残留，慢慢统一成这个站自己该有的语气。

ctfshow test_your_nc pwn4

Thu, 23 Apr 2026 11:24:00 GMT

当 s1 == s2 时会 getshell。s1 是 CTFshowPWN，s2 是读取的用户输入，所以直接输入 CTFshowPWN 即可获取 flag。

flag：ctfshow{1320fb82-5ff9-4a09-9e14-14334f603f04}

ctfshow test_your_nc pwn3

Thu, 23 Apr 2026 11:23:00 GMT

看过逻辑后就能确定答案是 case 6。
nc 连入后选择 6，直接拿 flag。

flag：ctfshow{7796c338-38ad-4107-8cf6-5cbb4ec232b5}

ctfshow test_your_nc pwn2

Thu, 23 Apr 2026 11:22:00 GMT

题目直接给了 shell，之后就是 nc 连入，执行 ls 和 cat flag 即可。

flag：ctfshow{cd156ccc-1ae0-49ab-9850-75cd1fa7bb3f}

ctfshow test_your_nc pwn1

Thu, 23 Apr 2026 11:21:00 GMT

反汇编看一眼就能知道，直接用 nc 连上即可获得 flag。

flag：ctfshow{7badceb1-c0ce-4acd-b119-48b6cc2a8ab3}

ctfshow test_your_nc pwn0

Thu, 23 Apr 2026 11:20:00 GMT

先连题目环境：

ssh ctfshow@pwn.challenge.ctf.show -p28252
name: ctfshow
passwd: 123456

连接之后先观察交互逻辑。

这里会先展示一段较长动画，等待约 3 秒后进入命令行。

简单尝试后可以发现，这里仍然会执行输入的命令，但环境里存在一些限制。

有些指令能正常回显，但 ls 和 /bin/sh 在当前目录下没有效果。

往回退一个目录后再 ls 就成功了，说明问题不在于 ls 被禁用，而是当前落点目录本身有限制。

flag：ctfshow{10bbd8ff-5093-44f4-9ddb-024b4b3599c6}

自我剖析：记我遇到的第一个 Pwn 学习瓶颈

Thu, 23 Apr 2026 00:00:00 GMT

我第一次真正意识到自己遇到瓶颈，不是在平时做题的时候，而是在一次线上面试里。

当时我嘴上说自己已经学到堆利用、UAF 之类的内容，但真正面对一道并不复杂的栈溢出题时，还是做不出来。那一刻我才发现，自己以为已经掌握的东西，其实并没有沉到能独立解决问题的程度。

我的问题出在哪

问题不只是“不会做题”，更是学习方式出了偏差。

在 AI 和现成 WP 的辅助下，我逐渐养成了一种很危险的习惯：一旦卡住，就直接去看答案、去问模型，而不是先把题目本身真正吃透。久而久之，思考过程被外包了，剩下的只是“看懂了别人怎么做”，却不是“我自己能做出来”。

这会带来一个错觉：好像学了很多，实际上真正能调用出来的东西并不多。一旦题目稍微拐一下弯，就会立刻暴露出来。

这段时间也并非毫无收获

虽然结果不理想，但也不能简单地说这段时间白学了。

至少我已经开始理解 ELF 文件的组织方式，理解函数调用、栈帧、寄存器和程序运行时的一些基本结构，也对栈、堆这些原本很抽象的概念有了更具体的认识。这些东西不是没有价值，只是离“真正会用”还差一段距离。

接下来怎么学

我打算先把心态放正。

与其急着往前追新的名词、新的利用手法，不如先承认自己还只是初学者，然后把最基础的部分重新过一遍。把 ret2text、ret2libc、栈溢出、格式化字符串这些内容重新做扎实，比继续追着更复杂的题型跑更重要。

接下来要做的不是“看过更多 WP”，而是：

多自己调试
多自己写 exp
多自己复盘题目的关键点
卡住时先思考，再去看资料

结语

我并不是完全没有在前进，只是前进的方式出了问题。

现在发现这个问题，还不算晚。后面把节奏放慢一点，把基础打牢一点，下次再遇到类似的题，我希望自己给出的不再是“我看过”，而是“我能做”。

站点内容结构调整记录

Thu, 23 Apr 2026 00:00:00 GMT

这次调整主要做了三件事：

把 posts 和 notes 分开，让短内容不再混进长文流里。
给内容模型补上 categoryPath 和 series，避免继续用单个字符串伪装层级分类。
把新内容默认改成目录式结构，后面文章、图片和附件可以放在同一个 slug 目录里。

后续如果继续扩站，优先保证两件事：

内容结构要清楚，避免后面越写越乱。
页面文案要像自己的站，而不是模板残留或 demo 文案。