十年博客总结（2016-2026）
本文是对 2016 年 1 月 至 2026 年 7 月 期间，本博客全部文章的一次十年总复盘。
共统计 1363 篇 文章，覆盖安全、编程、Web3、AI、雅思、CISSP、社会观察、自传等十余个方向。
一、十年文章数量分布
| 年份 | 文章数 | 阶段定位 |
|---|---|---|
| 2016 | 28 | 安全入门期 |
| 2017 | 63 | CTF + 靶机刷题期 |
| 2018 | 45 | 渗透实战 + 课程表期 |
| 2019 | 103 | HackTheBox/OSCP 爆发期 |
| 2020 | 79 | Windows 提权 + 域渗透期 |
| 2021 | 110 | 红队 / 免杀培训期 |
| 2022 | 114 | C2 设计 + 自传起步期 |
| 2023 | 191 | 雅思 + CISSP 双线作战期 |
| 2024 | 163 | 应急响应 + Web3 转型期 |
| 2025 | 244 | Solidity / Web3 全投入期 |
| 2026 | 217 | 黑客松 + 创业 + AI 期 |
写作密度峰值出现在 2023-2026 年，平均每年 200+ 篇，与”转行 Web3 + 出国备考 + 自传写作 + 黑客松创业”四线并行高度吻合。
二、文章类型与方向
1. 信息安全 / 渗透测试（2016-2022 主线，至今延续）
贯穿十年的根基赛道，约占全部文章 40%。
- 基础入门（2016-2018）：网卡设置、OS 入门、shell 入门、HTML 基础、nmap、wireshark、whois、nessus、lcx 内网端口转发、LAMP 架站
- CTF 刷题（2017）：BC01-BC18 系列（大数求和、奖券、hashkill、百米、字典、速度爆破、ASCII 艺术）、SQL 绕过表单、布尔盲注、文件包含、天网管理系统、NSCTF-web200
- 靶机渗透（2017-2019）：Kioptrix 系列、Pwnlab、FristiLeaks、mr-robot、Vulnix、g0rmint、bashed、kotarak、Poison、SolidState、Waldo、jerry、Lampiao
- HackTheBox / OSCP 真题（2019-2020）：Popcorn、Grandpa、Joker、Devel、Access、Active、Blocky、Mirai、Optimum、Shocker、Granny、Arctic、Bastard、Irked、Nibbles、cronOS、Apocalyst、Valentine、Frolic、Dab、Help、Tenten、CrimeStoppers、dropzone、Pluck、Traverxec、Sneaky、Calamity、mantis、Ypuffy、monitors.htb、Hackthebox-Cap
- 永恒之蓝 / ms08-067 / CVE 复现（2019）：raven2（CVE-2016-10033）、Shocker（shellshock）
- Windows 提权系列（2020）：binpath、服务提权、dll 劫持、注册表提权、命名管道、HotPotato、计划任务提权、内存/注册表密码挖掘
- 域渗透系列（2020-2021）：域渗透入门（一-五）、pass the ticket、Kerberoasting、金票据/银票据、域渗透案例一-四、ELS.CORP、ELS-CHILD、ELS.local ms17-010、weblogic-rce 到域控 DC
- 缓冲区溢出（2019-2020）：slmail windows 缓冲区溢出案例（一-四）、crossfire linux 缓冲区溢出、brainpan 栈溢出、Grandpa msf 栈溢出
- 红队 / 免杀培训（2021-2022）：黑客学徒日记系列（动态免杀、傀儡进程、过火绒/360/卡巴/小红伞/WinDefender、AMSI、Bring Your Own Interpreter、DotNetToJScript、DInvoke、SharpShooter、图片隐写 shellcode）、免杀培训框架、源码免杀培训系列课程、红队渗透培训系列课程（主讲人 whale3070）、论 C2 设计思路、poshC2、Iot-c2、C2 命令与控制
- 攻击链 / PoC 编写（2021-2022）：攻击链一-十一（ssh/mysql/rdp 弱密码、tomcat、H3C 堡垒机、Apache Kylin、Apache ofbiz、Log4j-rce）、xray poc 编写（Fastjson、Spring Cloud Gateway、Spring4Shell）、xray 反连功能、批量 PoC/EXP、CNVD 漏洞提交计划、奇安信/蓝凌 OA/华域 Reporter 漏洞
- 信息搜集 / 隧道（2019-2022）：masscan、子域名搜集、fofa、shodan、proxychains、reGeorg、ssf 隧道、icmp 隧道、cobaltstrike dns 隧道、域前置 domain fronting、脱网机上线
- 2023 HTB 新题：Busqueda、Soccer（WebSocket 注入）、MonitorsTwo（Docker 逃逸）、PC（gRPC）、Agile（flask-unsign）、Snoopy（域传送）、Stocker（Nosql inject）、Sandworm（SSTI）、TwoMillion、Pilgrimage、Sau、Inject、Derailed、Pollution
- 应急响应 / 认证（2024）：事件应急响应专家（一-五）、信息安全行业认证-应急响应、Nessus 漏洞插件编写、使用煎饼进行更好的 GIAC 考试
- 近期回归（2026）：安全运营中心（SOC）、SIEM 警报调查、AI Agent 的安全边界、web3 威胁情报、LinkedIn 虚假招聘 + 恶意仓库投毒诈骗复盘
2. 编程 / 脚本（2016-至今）
- Shell / Python（2016-2020）：shell 入门、shell-script（一-四）、python、pythonGUI、python-nmap 模块、masscan 结合 python、一个快速全端口扫描的 bash 脚本、汇率转换程序、图片加水印、avi 转 mp4、PDF 转 PNG
- C / Java（2017-2023）：visual C++ and gcc、Java 反序列化（一-三）、RMI 接口安全、初识 php 反序列化
- COBOL 考古（2023）：COBOL 编程、COBOL 考古（二-十二）—— 一段独特的”老语言考古”系列
- JavaScript / Golang（2025-2026）：javascript（一-四）、fireflyQR golang 开发（一-三）
- Web 开发（2025）：编写一个字幕网站（FastAPI + Uvicorn）
- 构建工具（2024-2026）：make 与 makefile、Docker 系列（一-九）、Mermaid、Mermaid+Vscode
3. Web3 / 区块链（2024-至今，约 165 篇核心）
十年里最大的赛道转型，2024 年起步，2025 年全面投入，2026 年进入黑客松 + 创业落地。
- 概念入门（2024-2025）：和机器共生（三）web3.0、区块链图书馆、转行研究-网络安全与 WEB3.0/Defi、Web3 基础概念系列（DeFi、质押、现实资产上链、NFT、以太坊扩容、ETH 与 Gas、术语、BSC、ERC-20、MakerDAO、Uniswap、SUSHI、BAYC、Tornado Cash、Polygon、Foundry、Solidity）
- Solidity 开发（2025）：Solidity programming essentials 读书笔记（一-四）、Solidity 2 个月学习路线、solidity 基础语法、remix 编译运行 solidity（一-十三）、hardhat 开发框架（一-四）、foundry 编译运行、cryptozombies（一-14，含 TronBox/NEO/zkSync/Chainlink/Truffle）、cyfrin-updraft（一-2）、university.alchemy（一-10）、著名的 solidity 合约、solidity 开发-工厂合约
- DeFi 安全（2025-2026）：Damn Vulnerable DeFi（一-八）、slither（一-3）、稳定币不稳定-Iron Finance 崩溃事件、香港 VASP 合约安全、香港 RWA 审计、CertiK、香港 RWA 合约审计岗位投递清单
- 加密货币 / 投资（2022-2026）：比特币杂谈、门罗币杂谈、柴犬币 SHIB、去中心化门罗币矿池、允许加密货币支付的商户、加密货币的介绍、如何花 USDT、tickmill 操作指南、币安收益率分析、招商永隆+IBKR+币安+华泰、HyperLiquid
- 黑客松 / 训练营（2025-2026）：Polkadot Solidity 开发课程笔记（一-13）、Polkadot 黑客松 demoday、Polkadot Revive 迁移挑战赛、Starknet 训练营（一-4）、Avalanche 黑客松（一-6）、Monad Blitz 黑客松、Global Web3 Dev Con、Conflux eSpace/Smart Contract、HTX Genesis Hackathon
- 创业项目（2026）：fireflyQR 系列（用户增长、monad 高并发、redis、三方角色网关、conflux 存储代付、金库协议、Mock USDT、跨境贸易-一带一路与 Web3）、金库协议（团队启动会、前端测试、bug）、Aura 产品需求文档、巴别塔 AI 助手 PRD、OpenClaw、MiroFish、miro-engine
- 创业落地（2026）：香港数码港、数码港创业家计划、CCMF 创意微型基金、公司注册进度、公司公户、股权分配原则、保密协议 NDA、顾问服务协议、退出协议、求职信、招聘
4. AI / 大模型（2023、2026 爆发）
- 2023 起步：ChatGPT 可以用来做什么、ChatGPT&WeChall、AI 绘画的历史现状与未来、机器学习入门、机器学习与恶意代码分析
- 2026 系统学习：Deep Dive into LLMs like ChatGPT（2-8）、AI prompt engineering A deep dive、LLM 作业第一周/第二周、和 gemini 的聊天、ChatGPT 之类的大语言模型使用感想、Stanford 大学公开课 vibe coding
- Claude / Cursor / Codex（2026）：Cursor、claude code、claude-101（一-3）、Claude Code 封号机制深度探查报告、openAI 如何使用 codex、使用 claudeAPI 开发、codex、copilot、Lovable AI 开发平台（一-2）
- AI 评审 / 产品（2026）：AI 评审系统、AI 评审系统-核心竞争力、AI-API 竞品分析、Web 端的 AI 智能助理平台、巴别塔 AI 助手、Agent Economy on Bitcoin、博客文章+机器学习（思想 2D 地图、文章年代变化分析、一键”自动目录”）
5. 雅思英语学习（2022-2025，约 200 篇）
出国留学准备的核心赛道，从了解考试到错题精解。
- 考试结果与计划：雅思考试结果、英语学习方法、英语听力练习、英文词汇量、学英语到底有什么用、学口语的网站
- 阅读课程：雅思阅读课程（一-七：判断题、选择题、完形填空、段落匹配、简答题、速读、同义词替换）、获得雅思阅读 9 分的注意事项
- 口语课程：雅思口语课程（一-三十四：爱好、家庭、工作、朋友、假期、技术、体育、气候变化、15 个常用短语、形容一个人、6.5 到 7.5、30 个习语、To have 用法、RMS01-08、辛普森一家 S01-05、恶搞之家 S01、WalkingDead S1-S4）
- 听力课程：雅思听力课程（一-第九课听写）
- 写作课程：雅思写作课程（一-第二十二课：图表练习、折线图、表格、task1 段落/时态、动词变形、大作文类型/第一段/主要段落/练习）
- 真题错题解析：第 1-52 套雅思真题错题解析（横跨 2023-2025，约 50 篇）
- 同义词 / 词汇：同义词解析（一-四）、人类一败涂地-英语时态、刻意练习-英语时态
6. CISSP / 安全认证（2023-2024，约 30 篇）
- CISSP（一-二十九）完整笔记、CISSP 考试大纲、CISSP+INE（三十）
- 信息安全行业认证-应急响应、使用煎饼进行更好的 GIAC 考试
- 13 个薪资最高的网络安全职位、安全研究岗位到底是做什么、信息安全行业现状/缺点、转载-网络安全行业的未来
7. 经济 / 社会观察（2016-至今，约 300 篇）
十年从未中断的”副线”，观察视角从宏观经济到人口、生育、女性、教育、老龄化。
- 宏观经济：经济危机的逻辑、美联储加息、人民币升值/贬值、通货膨胀 vs 通货紧缩、地方债务地雷（一-二）、债务危机读后感（一-二）、5000 年债务史、钱的非权威传记、国家为什么会失败/破产、2023/2024/2025/2026 年经济行情、土耳其的经济、汇率下跌之后：日元贬值的宏观经济启示
- 人口 / 生育 / 老龄化：大国空巢读后感（一-二）、老龄化社会的特点、人口红利何时结束、为什么年轻人不愿意生孩子了、2100 年中国还剩下多少人、了解国外-人口下降最快的 20 个国家、老龄化与生育补贴、老龄化社会中的日本创新困境、用人口数字评估未来的发展（2022/2026）、中国正在以什么速度衰老、养儿防老：一场精算不过关的幻觉
- 女性 / 婚姻 / 生育成本：从中国与日本的女性地位谈婚姻、木嶋佳苗与男频小说、当女人想当人、廉价的子宫、男人的子宫外挂（一-二）、婚姻挤压的研究、21 世纪 20 年代的婚姻观、避孕套人工流产与女权、虚假的婚姻、单女和婚女谁更有钱、子宫外挂的市场供给：为什么彩礼越来越贵、物化女性的代价、我们可以继续假装生育是免费的、生育提升六字真言、谈谈生育成本值多少钱
- 教育 / 职业：谈中国的教育（一-三）、大学什么时候倒闭、垃圾专业有哪些、谈谈艺考、外包和正式员工的区别、外包制度终将毁灭中国经济、什么是青春饭、论我国的 35 岁中年危机（一-二）、点灯人的黄昏（一-四：高校体制空转、AI 能替代什么、体制空转的代价、学知识到底为了什么）
- 社会评论：论传销、北漂、谈阶级-被遗忘的历史、刘学州一事、谈谈 JM 帝国作者被抓事件、字节跳动乔木出轨事件、凯文米特尼克之死、akid 王懿杂谈、一个文科女之死、别问丧钟为谁而鸣、浙江一男子购买茅台假酒、网安培训圈百万级暴雷前兆
8. 我的生平 / 自传（2022-至今，约 40 篇 + 草稿）
- 我的生平（一-四十）连载，从 2022 年开始，2026 年仍在持续
- 自传出版中-进度百分之 5%、my-life 其他大纲的草稿、自传重新打磨并添加中英双语版本
- Germany-info（一-3）、Disappeared for twenty years
9. 读书笔记（持续，约 30+ 本）
黑客与画家、献给阿尔吉侬的花束、朗朗自传、围城、互联网企业安全高级指南、OWASP 渗透测试指南、大国空巢、房思琪的初恋乐园、父权制与资本主义、聪明的投资者、下流老人、事实、此生未完成、明天我要去冰岛、暮色将近、狗屁工作、超单身社会、怦然心动的人生整理魔法、债务危机、5000 年债务史、国家为什么会失败、超越百岁、控糖革命、钱的千年兴衰史、Solidity programming essentials、这世界既残酷也温柔、成为主角、驯养人类、狗虹计划
10. 课程表 / 学习计划（2017-2027）
我的课程表 2017/2018、2019-2027 年学习计划、本周学习计划、Polkadot Solidity 开发-冠军冲刺计划、hackethon 夺冠计划、hackethon 至暗时刻
11. 留学准备（2023-2024）
卢森堡大学、德国萨尔大学、德国大学 CS 专业、挪威&芬兰留学项目、爱尔兰大学、沙特大学、新西兰绿色清单移民、新西兰 6 分技术移民、德国 APS 审核全流程、转载-如何在另一个国家找到工作、出国前一定要算这笔账（Numbeo）
12. 生活 / 兴趣（散见各年）
钓鱼技巧（一-五：认识鱼类、渔具、天时地利、钓法、冬钓鲫鱼）、摩托车 D 证考试、汽车 C1 证考试、营养学、了解疾病（一-二）、控糖革命、一种断舍离的生活、独居指南、如何休息-精力管理、高血压、新冠后遗症、视频处理、图片处理、colemak 键盘布局、泰坦尼克号、龙与虎观后感、海上的钢琴师、我喜欢的影视作品推荐、twilight/新月/月食/权力的游戏章节精读、水晶洞的歌声、rednote 营销推广
三、十年写作主线演进图
1 | |
四、十年关键标签 Top 20
| 标签 | 出现次数 |
|---|---|
| 安全工具 | 400 |
| 渗透测试 | 391 |
| 社会观察 | 307 |
| 编程 | 305 |
| 部署过程 | 283 |
| 课程笔记 | 211 |
| 读书笔记 | 185 |
| 安全开发 | 183 |
| 我的生平 | 176 |
| 过程记录 | 172 |
| 区块链 | 165 |
| 复盘 | 145 |
| 女性视角 | 135 |
| 计划 | 111 |
| Web3 | 101 |
| 运维 | 85 |
| 投资 | 81 |
| 域渗透 | 78 |
| 免杀 | 65 |
| 雅思阅读 | 63 |
五、十年总结
回望这 1363 篇文章，可以清晰看到一条主线：从一个安全入门者，成长为红队渗透培训讲师，再转型为 Web3 开发者与创业者。
- 前 5 年（2016-2020）：扎根渗透测试与红队技术，从 CTF 刷题到 OSCP、域渗透、免杀培训，建立了扎实的安全技术体系。
- 中 3 年（2021-2023）：技术输出期——开设红队培训课程、编写 PoC、研究 C2 设计；同时开始系统性社会观察与自传写作，并启动雅思 + CISSP 双线备考。
- 近 2 年（2024-2026）：赛道转型期——从网络安全转向 Web3 / 智能合约开发，参与 Polkadot、Starknet、Avalanche、Monad 等多个黑客松，注册公司、申请数码港创业基金，同时深度使用 AI（Claude、Cursor、Codex）赋能开发与写作。
十年里始终未变的，是对社会、人口、女性、教育议题的持续观察，以及自传《我的生平》的连载——这两条”副线”和技术主线交织，构成了这个博客独特的人格底色。
下一个十年，方向已清晰：Web3 + AI + 创业 + 自传出版。