Linux 服务器最小攻击面加固清单
六层清单：先量再改。从监听端口、可登录账号、启用的服务单元、SUID 二进制、sudo 规则到软件包来源，每层给可复制的清点命令和一条取舍原则。
安全
一个 HelloWorld 引出的故事
VC6 编译的 obj 与 MASM32 联合编译时的三个连环 BUG：GetEnvironmentStrings 声明冲突、inc2l 打包静默失败、impREC 未更新 SizeOfHeaders。附 ESP 定律脱壳与导入表重建过程。
浅谈 XP 下最小 PE
手工构造一个能在 Windows XP 上运行的极小 PE 文件，逐字段拆解 DOS 头、NT 头、节表，验证哪些字段是加载器真正校验的、哪些可以省略。附可运行的最小样本结构说明。
北京联合大学内网渗透小记
2014 年在校期间，从 MSSQL 1433 端口弱口令入手，扫段、爆破、xp_cmdshell 提权，最终架起 VPN 绕过校园网认证。含当时用到的存储过程恢复语句。