sql 注入本质是参数未绑定导致用户输入被当语法执行，须用参数化查询；权限应按数据域最小化切分；加密需密钥分离 […]

该用 print 时：调试临时变量、5 分钟内删除的输出、一次性脚本无日志需求；否则应统一用 logging， […]

正确编译最简内核模块需用内核构建系统：写 makefile 含 obj-m += hello.o 和 $(ma […]

json_array 混用 null 与空字符串易致类型混淆，json_object 键名不可为列名，嵌套需防 […]

bios+mbr 下“embedding is not possible”需确保 /boot 分区从第 204 […]

先检查 cpu 是否支持虚拟化（egrep -c ‘(vmx|svm)’ /proc/ […]

该用 bcc 而非 bpftrace 的场景是需精细控制 ebpf 生命周期、复用 c 逻辑或嵌入 pytho […]

本文介绍一种轻量、可靠且无需服务端改造的方式，通过重写 Date.prototype.toLocaleStri […]

rootless 容器更安全的关键在于 user namespace 隔离：podman 将容器内 uid 0 […]

tracee json 字段不稳定因事件类型动态拼接，应使用 –output format:jso […]