53 / UDP
一次 DNS 查询，究竟穿过了哪些边界？
从浏览器缓存、本地解析器到递归 DNS，用 Wireshark 完整还原一次请求，也记录那些容易被忽略的信任边界。
/ NOTES · INDEX 01
技术手札
不是答案仓库，而是一份持续更新的理解记录。
实验 / 原理 / 失败 / 复盘07 / 07 RECORDS
401 → 200
从登录框开始：拆解一次完整的 Web 认证流程
把一次登录拆成状态建立、凭证传递、权限判断与状态销毁，重新理解常见 Web 风险的连接方式。
LAB / 03
我如何设计一套低成本的家庭安全实验室
用虚拟网络、流量镜像与可复现配置，把一台旧主机变成不会影响真实网络的练习场。
ACL / 04
CTF 复盘：被忽略的对象引用如何泄露数据
从资源编号变化、权限边界到修复方式，完整复盘一次 IDOR 题目的思考过程。
RSP / 05
用 GDB 读懂第一次栈溢出
从栈帧、返回地址到保护机制，把抽象的内存布局变成可以逐步观察的现场。
CLI / 06
安全工具不是黑盒：写一个最小 HTTP 观察器
从原始请求、解析边界与日志结构出发，做一个只解决单一问题的小工具。
LAB / 03
从零开始学习 AI Infra：我的 24 周 InferGuard 计划
从庞大的 AI Infra 路线图中收束出一条研究主线：测量 LLM 推理资源滥用，并实现计算感知的准入控制。