关于
这里是 Malcolm 的个人博客，写安全研究与漏洞复现。
写什么
- CVE 复现：Web 框架与中间件方向的远程代码执行、反序列化、文件包含与提权，覆盖 Log4j2、Spring4Shell、WebLogic、Confluence、GitLab、Redis、Tomcat、Struts2、PwnKit、Baron Samedit、React2Shell、PHP2Shell、PostgreSQL 等。环境基于 Vulhub 或自建靶机，给出完整的复现步骤。
- 靶机与 CTF：HackInOS、Super-Mario-Host 这类 Vulnhub 靶场的通关记录。
- 算法与工程：LDA 主题模型、DCT 数字水印、朴素贝叶斯分类的实践与分析，以及 FastAPI、Qwen Code 这类工具链的配置与踩坑。
- 环境部署：Docker、WordPress 这类自建服务的搭建过程。
怎么写
每篇按「目标 → 环境 → 命令 → 输出 → 结论」组织。报错逐字引用，命令带提示符，命令与结果成对出现，结论以自己机器上跑出来的数据为准。
站点
Astro + Fuwari 静态生成，部署在自己的服务器上，图片与文章同目录存放。