关于 ctf.show-reverse-36D杯-神光 逆向题目解法分享
题目地址：ctf.show 题目概览 题目文件 value.exe，Yoda 壳 + 双重反调试 + 完整性校验 + 加密数据，四层防护的 32 位控制台逆向题。从脱壳一路挖到 TLS 回调里的解密密钥，最终解出 flag flag{9969e2ddd64088f71af0caa891b4dc63}。 ...
Posts
poc_scout：给 AI agent 的固件漏洞情报查询层
poc_scout 是一个物联网固件漏洞情报工具，以 MCP server 形式供 AI agent 使用。输入固件型号名（可带组件和版本），返回相关 CVE、按危险评分排序、自动下载 PoC 到本地。实现是纯 API + 规则匹配，核心不依赖大模型。 ...
把 AI 从裁判席上拉下来：为你的大模型装上 wise-ask
wise-ask 是一个 skill，核心想法是：大模型默认"肯定你→总结你→补充信息"这套流程，对没有标准答案的问题来说，它在你不需要被肯定的地方肯定了你。wise-ask 用一组行为约束把模型的默认姿态拉回来——不准盖章式肯定、不准用意象代替论述、被质疑时不准自动认错。批评本身成了新的信息源。你不是在被总结，你是在被追问，追问逼你继续往下想。它不适用于大多数场景，只在讨论没答案的问题时有意义。 ...