关于我 / whoami

whoami

你好，我是 Lengkur。
一个主要打 Web CTF 的选手，也会把自己平时学到的漏洞原理、利用链、题目复现和踩坑记录整理到这里。

这个博客不是生活记录区，而是我的 knowledge base / lab notebook / writeup archive。

---

focus

• 方向：Web Security / CTF / 漏洞复现
• 内容：比赛 WP、知识笔记、环境搭建、利用链整理
• 关键词：PHP Python Flask SSTI SSRF SQLi XSS RCE

---

toolkit

• Burp Suite
• curl
• ffuf
• dirsearch
• sqlmap
• sstimap
• Python
• Docker
• Arch Linux

---

workflow

1. 先复现
2. 再理解原理
3. 最后整理成自己能回看的笔记

我更喜欢把一题拆成：入口点 → 漏洞成因 → 利用链 → 关键 payload → 复现细节。

---

links

• GitHub: https://github.com/lengkur
• Email: mailto:1096914899@qq.com

---

Everything is vulnerable.
如果一份笔记能让我几个月后重新看懂，那它才算真的写好了。