about me

CTFer Web Security Arch Linux

Badminton Military Astronomy

Hi! I'm s1rius

以 Web 安全和 CTF 为主，也写一些能让自己少重复劳动的小工具。

Identity

基础信息

昵称

s1rius

身份

CTFer

方向

Web / Misc

性别

男

生日

03年5月

年级

25 级

学历

211专硕

系统

CachyOS

Personality

性格侧写

INTP

偏理性、好奇，喜欢把复杂问题拆开看清楚，再用脚本或工具把重复部分固定下来。

逻辑 好奇 慢热 折腾

Capabilities

技能与工具

Connect

联系与队伍

GitHub CloudEver CTFtime

CloudEver 战队成员，CTFtime 链接替代原本容易失效的外部动态展示。

CVEs

拿到的一些CVE

GHSA-86cx-wwf4-phq4 OpenList有条件的越权读 中危 GHSA-p6ph-3jx2-3337 OpenList有条件的越权搜索 中危 CVE-2026-54339 小项目高危SSRF

Projects

自己写的可公开小玩意

webshell_pcap_decode Webshell 通信流量的 pcap 解码与辅助分析。 yuque_spider 语雀内容抓取、整理和备份脚本。 threatbook_antivirus_library 围绕威胁情报和查杀库整理的安全实践。 dockers CTF、复现和本地实验环境的 Docker 配置集合。

Contribution

参与过的项目与二开

malice-network 安全工具生态相关项目。 USB_Gui GUI 方向的小型实践项目。 hexo-steam-games Hexo 站点展示 Steam 游戏数据的插件。 hexo-bilibili-bangumi Hexo 站点展示 Bilibili 番剧数据的插件。 hexo-theme-butterfly 当前博客主题生态相关项目。

Snapshot

近期节奏

安全学习 持续复现题目、整理 Web 漏洞链和流量分析经验。

工具沉淀 把解题、复现、环境搭建中的重复步骤脚本化。

博客维护 记录 CTF、Linux、开发和一点生活侧内容。