Mortal - Little Steps of Growth网络安全学习者 / CTF 选手的学习记录https://aaaa521.github.io/mortal-blog/zh-CN你好，世界：博客开张https://aaaa521.github.io/mortal-blog/posts/hello-world/https://aaaa521.github.io/mortal-blog/posts/hello-world/折腾了一下午，这个站终于跑起来了。第一篇就随便聊聊为什么要开博客，以及之后打算写什么。Thu, 15 Oct 2026 00:00:00 GMT随笔随笔博客フラグの恋：一道没做出来的编码题https://aaaa521.github.io/mortal-blog/posts/flag-no-koi/https://aaaa521.github.io/mortal-blog/posts/flag-no-koi/唯一没解出来的题，也就是这篇。记录两条失败的思路，以及事后复盘出的方法论问题。Mon, 12 Oct 2026 00:00:00 GMTMiscCTF编码隐写未解出TSCTFTSCTF-J 2026 参赛总结https://aaaa521.github.io/mortal-blog/posts/tsctfj-2026-review/https://aaaa521.github.io/mortal-blog/posts/tsctfj-2026-review/第一次系统性地打完一场 CTF。八道题的复盘索引，以及一些关于"会做"和"做出来"之间差距的感想。Mon, 12 Oct 2026 00:00:00 GMT随笔CTF总结TSCTFvanishing-bear：让 YOLO 看不见那只熊https://aaaa521.github.io/mortal-blog/posts/vanishing-bear/https://aaaa521.github.io/mortal-blog/posts/vanishing-bear/在 5 项像素约束下做对抗样本，让 YOLOv8n 和 YOLO11n 都检测不到任何物体。踩了 8 个版本的坑，最后发现瓶颈根本不在幅度上。Mon, 12 Oct 2026 00:00:00 GMTAI SecurityCTF对抗样本YOLO目标检测TSCTF共署：用 Walsh–Hadamard 变换反推联邦水印https://aaaa521.github.io/mortal-blog/posts/federated-watermark/https://aaaa521.github.io/mortal-blog/posts/federated-watermark/六家机构的记录经过 FedAvg 水印注入后累加进模型检查点，还有两轮数据被污染。从 17 个检查点里把原始记录挖出来。Sun, 11 Oct 2026 00:00:00 GMTAI SecurityCTF联邦学习水印线性代数TSCTFliar's bar：跟 AI 玩心理战，越消极越稳https://aaaa521.github.io/mortal-blog/posts/liars-bar/https://aaaa521.github.io/mortal-blog/posts/liars-bar/接入 AI 玩"骗子酒吧"式的博弈游戏，赢下对局拿 flag。零指令先让它跑一遍，再给个消极策略，temperature 调 0。Sun, 11 Oct 2026 00:00:00 GMTAI SecurityCTFLLM提示词博弈TSCTFPlayIt：pwntools 连远程数独，然后手搓太累https://aaaa521.github.io/mortal-blog/posts/playit/https://aaaa521.github.io/mortal-blog/posts/playit/一道交互式 Misc 题。用 pwntools 连上去能手动填，但填到第二盘就烦了，于是写了个回溯求解器自动提交。Sun, 11 Oct 2026 00:00:00 GMTMiscCTFpwntools数独交互TSCTFRejectIt：给大模型做一次 rank-1 权重手术https://aaaa521.github.io/mortal-blog/posts/rejectit/https://aaaa521.github.io/mortal-blog/posts/rejectit/提交一个 delta.npy，让 Qwen2.5-1.5B-Instruct 对任何问题都拒答。核心是 rank-1 低秩编辑，难点在 Q6_K 量化的精确复现。Sun, 11 Oct 2026 00:00:00 GMTAI SecurityCTFLLM权重编辑量化TSCTFbase_family：三层编码套娃与 Bitcoin Base58https://aaaa521.github.io/mortal-blog/posts/base-family/https://aaaa521.github.io/mortal-blog/posts/base-family/一个 17KB 的 MinGW 逆向题，藏了自定义 Base64、XOR 隐藏 blob 和比特币 Base58。题面提示是"茴字有多少种写法"。Sat, 10 Oct 2026 00:00:00 GMTReverseCTF逆向PEBase58TSCTFThe Thirteen Seals of RSA：13 关 RSA 弱点串烧https://aaaa521.github.io/mortal-blog/posts/rsa-thirteen-seals/https://aaaa521.github.io/mortal-blog/posts/rsa-thirteen-seals/13 个关卡、13 种经典 RSA 弱点，从明文太小到 p⊕q 泄露。做完这题等于把 CryptoHack 的 RSA 章节手动过了一遍。Fri, 09 Oct 2026 00:00:00 GMTCryptoCTFRSA密码学TSCTF