Selected Work
全部项目 →最新发布
[6/53]- oh-my-vul 1.0 设计与实践
oh-my-vul 1.0 设计与实践
记录 oh-my-vul 从两个安全研究 Skill 演进为证据优先漏洞研究工作台的过程，以及 Evidence、CLI、TUI、Codex 和 Claude Code 适配背后的设计考虑。
- Claude Code Agent Teams 代码安全审计初体验
Claude Code Agent Teams 代码安全审计初体验
探讨 Claude Code 的 Agent Teams 功能在代码安全审计中的应用与实践，以 Go 语言项目为例体验多智能体协作的优越性与局限性。
- Go net/http 源码学习：Server 与 Client 视角
Go net/http 源码学习：Server 与 Client 视角
从 Server 与 Client 两个视角梳理 Go net/http 的请求处理链路、路由分发与响应写回机制，结合源码理解关键设计。
- Wiz Cloud Hunting Games 挑战复盘：一条完整的云上攻击链
Wiz Cloud Hunting Games 挑战复盘：一条完整的云上攻击链
记录 Wiz Cloud Hunting Games CTF 的完整调查过程：从 S3 数据外泄溯源，到 CloudTrail 追踪、Overlay 日志隐藏识别，再到持久化清除。
- K8s Goat 靶场实战记录
K8s Goat 靶场实战记录
Kubernetes Goat 四个场景实战记录：代码仓库密钥泄露、DIND、Metadata Secrets 与容器逃逸。
- Redis 与 Lua 脚本（Part 2）
Redis 与 Lua 脚本（Part 2）
整理 Lua 核心语法、Redis Lua 脚本执行模型（原子性、KEYS/ARGV、call/pcall）以及一个固定窗口限流实战示例，并补充 OpenResty 与 Lua 的关系。