https://blog.001k.site/posts/Recent content in Posts on Lsekit's BlogHugozh-CNMon, 26 Oct 2026 08:44:00 +0800https://blog.001k.site/linux-minimal-attack-surface/Mon, 26 Oct 2026 08:44:00 +0800https://blog.001k.site/linux-minimal-attack-surface/六层清单：先量再改。从监听端口、可登录账号、启用的服务单元、SUID 二进制、sudo 规则到软件包来源，每层给可复制的清点命令和一条取舍原则。https://blog.001k.site/npm-prepare-double-build/Sat, 11 Jul 2026 15:52:00 +0800https://blog.001k.site/npm-prepare-double-build/CI 里构建时间翻倍，日志出现两段相同的编译输出。用 npm 11.19.1 做最小复现，数清 prepare 在各命令下的触发次数，再给三种修法。https://blog.001k.site/port-check-methodology/Tue, 19 May 2026 17:03:00 +0800https://blog.001k.site/port-check-methodology/同一条 nc -z 在四种情况下会误导：拒绝和黑洞退出码相同、握手成功但服务坏了、backlog 满、协议不对。https://blog.001k.site/ssh-controlmaster-env-cache/Sun, 08 Mar 2026 09:26:00 +0800https://blog.001k.site/ssh-controlmaster-env-cache/一次排查的时间线：开了连接复用之后，改完本地变量再 ssh 过去，对面看到的还是旧值。逐层分清哪些东西在连接建立时定死、哪些是每个会话重新协商的。https://blog.001k.site/rust-coreutils-tryout/Wed, 14 Jan 2026 20:35:00 +0800https://blog.001k.site/rust-coreutils-tryout/uutils coreutils 对 GNU coreutils 的对比：工具缺失、没有本地化，sort 和 sha256sum 慢一倍而 cat 快四倍。https://blog.001k.site/tcp-tuning-pitfalls/Tue, 02 Dec 2025 13:29:00 +0800https://blog.001k.site/tcp-tuning-pitfalls/三个高频误配：fin_timeout 不是 TIME_WAIT 时长、app_limited 连接测不出效果、tcp_rmem 被 SO_RCVBUF 绕过。https://blog.001k.site/go-goamd64-explained/Sat, 29 Nov 2025 10:18:00 +0800https://blog.001k.site/go-goamd64-explained/结论先摆：GOAMD64=v3 不会向量化循环，它换来的是 TZCNT/LZCNT。用 go1.27.3 编译两遍，反汇编逐类数指令，把差异定位到具体文件。https://blog.001k.site/systemd-oneshot-idempotent/Wed, 17 Sep 2025 21:43:00 +0800https://blog.001k.site/systemd-oneshot-idempotent/oneshot 单元最怕重复执行。先给三条结论，再用 systemd-run 把非幂等和幂等两种写法各跑两遍，看退出码怎么分叉，最后过一遍常见命令的幂等改造。https://blog.001k.site/postgres-major-upgrade-paths/Tue, 05 Aug 2025 23:11:00 +0800https://blog.001k.site/postgres-major-upgrade-paths/pg_upgrade 和 pg_dump/pg_restore 的机制差别：一个搬文件重写系统目录，一个走逻辑层重建。四维取舍。https://blog.001k.site/when-to-disable-ipv6/Mon, 23 Jun 2025 22:07:00 +0800https://blog.001k.site/when-to-disable-ipv6/三种做法的对比：内核启动参数彻底关掉、sysctl 运行时关掉、只关自动配置保留协议栈。附一台 ipv6.disable=1 的机器的真实状态。https://blog.001k.site/rental-router-story/Fri, 13 Apr 2018 23:52:00 +0800https://blog.001k.site/rental-router-story/租房时路由器被人初始化，宽带账号密码无人知晓。从弱口令尝试到 ARP 抓包、从路由器配置文件到源码修改，一步步把账号找回来，顺便给室友限了速。https://blog.001k.site/helloworld-reverse-story/Wed, 04 Apr 2018 20:15:00 +0800https://blog.001k.site/helloworld-reverse-story/VC6 编译的 obj 与 MASM32 联合编译时的三个连环 BUG：GetEnvironmentStrings 声明冲突、inc2l 打包静默失败、impREC 未更新 SizeOfHeaders。附 ESP 定律脱壳与导入表重建过程。https://blog.001k.site/minimal-pe-on-xp/Wed, 07 Feb 2018 22:08:00 +0800https://blog.001k.site/minimal-pe-on-xp/手工构造一个能在 Windows XP 上运行的极小 PE 文件，逐字段拆解 DOS 头、NT 头、节表，验证哪些字段是加载器真正校验的、哪些可以省略。附可运行的最小样本结构说明。https://blog.001k.site/vc-stack-frame/Thu, 20 Oct 2016 21:40:00 +0800https://blog.001k.site/vc-stack-frame/从反汇编角度看 VC++ 下 C 函数的调用约定：参数如何压栈、EBP 如何建立栈帧、局部变量如何布局、函数返回时如何平衡栈。含 _cdecl / _stdcall / _fastcall 三种约定的实测对比。https://blog.001k.site/buu-intranet-pentest/Sun, 28 Sep 2014 12:38:00 +0800https://blog.001k.site/buu-intranet-pentest/2014 年在校期间，从 MSSQL 1433 端口弱口令入手，扫段、爆破、xp_cmdshell 提权，最终架起 VPN 绕过校园网认证。含当时用到的存储过程恢复语句。