安全研究 · CTF 选手 · 全栈开发
我是 seora，一个热衷于 Web 安全与 CTF 竞赛的安全研究者，同时也在探索全栈开发与 AI 应用落地。
技术能力
Web 安全 / CTF
- 漏洞利用与攻防：SQL 注入、SSTI 模板注入、文件上传绕过、文件包含、RCE 命令执行与绕过
- PHP 安全：PHP 反序列化、POP 链构造、代码审计、
create_function()等危险函数利用 - CTF 竞赛：活跃于 CTFhub、NSSCTF、PolarCTF、LitCTF 等平台，擅长 Web 与 Misc 方向，多次参与线下攻防赛
- Misc 杂项：图片/文件隐写（LSB、NTFS 数据流、零宽隐写）、编码与古典密码、压缩包与办公文件分析
- 数字取证：应急响应与取证分析
后端开发
- Java：Java 21，Spring Boot 3 微服务开发
- Python：熟练用于安全工具编写、 exploit 开发、自动化脚本
- 消息队列：RocketMQ 异步通信与削峰
- 数据库：MySQL、Redis
前端开发
- Vue 3：组合式 API、组件化开发
- Hexo：独立搭建与定制博客主题（archer 主题二次开发，含分类导航门、预加载器等交互组件）
AI / LLM 应用
- LangChain4j：Java 生态 LLM 应用框架，RAG 检索增强生成
- Video Agent：独立开发 DOVideo-AI —— 面向长视频内容理解的 AI Agent
运维与工具
- Linux：服务器运维、权限管理（SUID/提权）、Shell 脚本
- 逆向分析：Go 二进制分析（Ghidra、Radare2、go tool nm/objdump）
- 版本控制：Git / GitHub Actions CI/CD
技术栈速览
| 领域 | 技术栈 |
|---|---|
| Web 安全 | SQL 注入 · SSTI · 文件上传 · 文件包含 · RCE · PHP 反序列化 |
| 后端 | Java 21 · Spring Boot 3 · RocketMQ · MySQL · Redis |
| 前端 | Vue 3 · Hexo · EJS · SCSS |
| AI 应用 | LangChain4j · RAG · Video Agent |
| 运维/工具 | Linux · Shell · Git · Ghidra · Radare2 |
| 编程语言 | Java · Python · PHP · JavaScript |
项目
DOVideo-AI · 面向长视频理解的 Video Agent
基于 Java 21 + Spring Boot 3 + Vue 3 + RocketMQ + LangChain4j 构建的 AI 视频理解 Agent，支持长视频内容分析、RAG 检索与智能问答。
详情见博客 DOVideo-AI 项目介绍 | 仓库 github.com/everythingis-ok/DOVideo-AI
关于这个博客
本博客使用 Hexo + archer 主题搭建，在此基础上进行了大量二次开发：
- 首屏分类导航门（卡片选择 + 倒计时自动跳转）
- 侧边栏分类重构（一级分类 + 篇数角标）
- 预加载器深浅色自适应
- 44 篇原创技术文章，涵盖 CTF WriteUp、漏洞原理笔记、项目实践等
持续学习，持续输出。