From Code to Chain: Why WP2Shell Stayed Out of Reach

本文通过对 wp2shell 漏洞链发现过程的复现实验，比较了 GLM-5.2 / GPT-5.6 Sol / Qwen 3.8-MAx-Preview 三个大模型的长程代码审计能力

LLM 时代下的自动化渗透简述

本文主要调研了学术界的一些文章以及工业界的工具，简单概述了在 LLM 时代下的自动化渗透测试发展

Hugo 博客优化

为博客做了一些简单自定义更新与优化

The End of AFR

本篇通过对 DownUnder CTF 2022 中一道题的讲解来介绍一种比较 trick 的通过侧信道读取文件内容的方法。

A Magic Way of XSS in HTTP/2