Posts
All the articles I've posted.
挖矿木马应急：ld.so.preload 隐藏进程溯源
CPU 99% 但 top 看不到进程：busybox top、@reboot、ld.so.preload 三层排查。
应急响应复盘：阿里云入侵排查到 AKSK 接管
一次阿里云入侵应急的完整排查（时间线定位、三份日志、grep 挖马）、应急流程标准、AKSK 泄露攻击链拆解与密码喷洒。
第一个过审漏洞：短信平台密钥泄露
从接口审计发现短信平台凭据泄露，到无害验证、提交过审的完整记录。已脱敏。
六环链调试：从盲注读到 RCE 写入
WordPress 源码级调试：缓存投毒、oEmbed、Customizer、REST 重入六环链复盘。