Posts
All the articles I've posted.
我的 SRC 提交稿复盘：资产归属论证、CVSS 定级与'每环实测'的写法
拿自己的三份提交稿做复盘：Nacos 未授权→Redis 主从复制 RCE→MySQL root 失陷的三级链怎么定级与论证、厦航 OIDC redirect_uri 前缀绕过的报告结构、湖师大 OA 未授权 122 份文件的提交要点——总结平台审核视角下的提交稿写法。
Apifox CDN 投毒应急复盘：从 Wayback 找回样本到 Quake 测绘定位 C2
一次供应链投毒事件的完整应急报告复盘：Apifox 桌面版 CDN 埋点 JS 被注入混淆代码窃取 SSH 私钥，样本已从 CDN 消失后用 Internet Archive 恢复、AI 辅助反混淆 RC4 载荷、证书搜索定位 AWS 上的 C2 并构造请求头触发响应。
挖矿木马应急笔记：ld.so.preload 隐藏进程的发现与守护进程溯源
我的一次真实挖矿木马应急复盘：CPU 99% 但 top 看不到进程，用 busybox top、crontab @reboot、/etc/ld.so.preload libc 劫持三层排查定位；外加 auditd 监控文件执行、用 ppid 追溯源守护进程的通用方法与清理清单。
应急响应实战与项目复盘：从阿里云入侵排查到 AKSK 接管云上 341 台服务器
蓝队与实战复盘课堂笔记：一次阿里云入侵应急的完整排查（时间线定位、三份日志、grep 挖马）、'断网+杀毒不算应急响应'的流程标准、AKSK 泄露接管云上 341 台服务器的攻击链拆解、密码喷洒实战，以及护网项目与简历呈现。