$ whoami
c4bbage
在算力、模型与混乱之间记录
一个随手记点东西的地方。旧版（2017–2020 的笔记）封存在 legacy-2017。
最新文章
查看全部 →PHP 漏洞迷局 48 小时：两个 CVE、两条 RCE 链，与一次 AI 协同的深层复盘
还原 CVE-2026-109618 与 CVE-2026-109619 的攻防推演全过程：从基于上传进度的 LFI 组合链，到纯 HTTP 内存级 ASLR 绕过与函数劫持，以及人机协同在极限漏洞挖掘中的反思与架构重构。
本地模型干脏活，Claude 做精修：14 万星 REA 浪潮下的双模型净室逆向实践
从 2026 年 10 月'软件事实上开源'的争论讲起，拆解如何用本地无审查 GLM-5.3-flash 与云端 Claude 跑通自动化 Clean-Room 流水线，并结合 Oracle 真实性检验与特征免杀思维，重构 AI 时代的逆向闭环。
AI 让找漏洞便宜了、确认贵了：从一个月薪 2800 起步的摄影师转行，看安全工程师该练什么
我在 B 站看了一个 45 分钟的访谈：一个月薪 2800 起步的中专生，靠摄影做到月入近 3 万，后来离开了这一行。拆完他的经历再看安全行业：AI 让找漏洞变便宜，值钱的位置移到了“确认”。
Qwen3.8-27B 换上 DFlash2 草稿，单流提速 36%：DGX Spark 实测与反转
DFlash2 在 DGX Spark 上低并发大胜、高并发翻车，原因不是草稿更好，是它换掉了 EAGLE 的线性叠加成本曲线——低并发是钱，高并发是另一面墙。
npm 七天两起投毒：18 个包藏了 92 天，868 个包只用了几小时
一次定向、一次蠕虫。被投毒的 keyv 带着有效的 sigstore 签名发布，蠕虫把自己装进了开发者的 .claude 目录。两起事件暴露同一个盲区。
GLM-5.1-FP8 部署调优复盘：8 卡 H20 从 31 tok/s 到 122 tok/s
一次 GLM-5.1-FP8 在 SGLang 上的部署和调优记录：先给结论，再拆测试方法、参数取舍、性能对照和踩过的坑。