https://blog.001k.site/categories/%E5%AE%89%E5%85%A8/Recent content in 安全 on Lsekit's BlogHugozh-CNMon, 26 Oct 2026 08:44:00 +0800https://blog.001k.site/linux-minimal-attack-surface/Mon, 26 Oct 2026 08:44:00 +0800https://blog.001k.site/linux-minimal-attack-surface/六层清单：先量再改。从监听端口、可登录账号、启用的服务单元、SUID 二进制、sudo 规则到软件包来源，每层给可复制的清点命令和一条取舍原则。https://blog.001k.site/helloworld-reverse-story/Wed, 04 Apr 2018 20:15:00 +0800https://blog.001k.site/helloworld-reverse-story/VC6 编译的 obj 与 MASM32 联合编译时的三个连环 BUG：GetEnvironmentStrings 声明冲突、inc2l 打包静默失败、impREC 未更新 SizeOfHeaders。附 ESP 定律脱壳与导入表重建过程。https://blog.001k.site/minimal-pe-on-xp/Wed, 07 Feb 2018 22:08:00 +0800https://blog.001k.site/minimal-pe-on-xp/手工构造一个能在 Windows XP 上运行的极小 PE 文件，逐字段拆解 DOS 头、NT 头、节表，验证哪些字段是加载器真正校验的、哪些可以省略。附可运行的最小样本结构说明。https://blog.001k.site/buu-intranet-pentest/Sun, 28 Sep 2014 12:38:00 +0800https://blog.001k.site/buu-intranet-pentest/2014 年在校期间，从 MSSQL 1433 端口弱口令入手，扫段、爆破、xp_cmdshell 提权，最终架起 VPN 绕过校园网认证。含当时用到的存储过程恢复语句。