从全节点与轻节点出发，梳理比特币的交易验证、Merkle Proof、UTXO 和区块确认流程，理解比特币系统如何运转。

整理区块链的定义、类型、分层架构、交易流程与钱包基础，区分私有链、公有链、联盟链以及冷钱包和热钱包。

持续记录 Hack The Box 等靶机的练习过程，覆盖端口与服务枚举、Web 入口分析、凭据发现、权限提升和域环境学习。

从 Class 对象、Field、Method 和构造方法入手梳理 Java 反射机制，并记录与 Commons Collections 链相关的学习笔记。

梳理 Kerberos 中 AS、TGS 与服务端的认证流程，结合域环境学习 Kerberoasting、Targeted Kerberoasting 和 AS-REP Roasting。

分析 ORDER BY 参数可控时的 SQL 注入问题，整理基于 IF、时间、RAND 和报错的不同判断方式及实验示例。

整理 UniCTF 2026 Web 题解，记录上传限制、SSRF、WAF、文档处理及 Joomla 等题目的源码分析与赛后复现过程。

记录 CVE-2025-55182 的学习与复现过程，整理 React Server Components 和 Next.js 相关背景、影响版本与实验环境配置。

复现 SECCON CTF 14 Quals 的 broken-challenge，学习 Signed Exchange（SXG）机制及题目中的浏览器信任与 Cookie 问题。

通过 BackdoorCTF 2025 的 Trust Issues 题目学习 XPath 注入，记录登录逻辑、管理员权限与查询语句的源码分析过程。