一次后台管理系统的“上传木马”排查实录：从一个 1.5KB 的 Webshell 说起
一次例行代码体检挖出三类共 5 个恶意文件：混淆 Webshell、JPEG 改名上传试探、Adminer 工具，外加 Git 历史里的加密后门。还原排查、样本逐行解密、攻击路径与修复清单，附 IOC 与服务器侧排查手册。
~/posts
文章
共 7 篇，按发布时间倒序。
GiteePushWatcher：给私有 Gitee 仓库装一道代码安检门——推送即拉取、提交即扫描
用一套 Python 脚本监控私有 Gitee 仓库的推送，收到推送就拉取对应分支、对新增提交做静态恶意代码扫描，并落出可复核的报告。覆盖轮询与 Webhook 两种触发方式、token 鉴权、diff 扫描、force-push 历史改写防护与优缺点。
WindowsDeveloperConfig：用一套 PowerShell 脚本快速配置 Windows 开发环境
梳理微软 WindowsDeveloperConfig 项目：bootstrap + 11 个 phase 的 PowerShell 自动化配置流程，覆盖 WinGet 软件、注册表、Terminal、字体、Copilot、WSL 与重启恢复机制。
WebView 中 WebSocket 与 H5 状态同步方案
分析 APP 已有 WebSocket 与 WebView H5 实时状态同步的方案，通过 JS Bridge 传递状态变化通知，并结合 H5 HTTP API 获取最新数据。
开发 IDE 的杀毒软件白名单配置指南
从原理到实践，梳理 Android Studio、JetBrains 全家桶、VS Code、Visual Studio、Xcode 等常见开发 IDE 与构建工具在杀毒软件中应当加白的目录与进程，避免实时扫描拖垮编译速度。
一些关于Ntp server的使用
整理阿里云、腾讯云内外网 NTP 服务器地址，以及 Linux 下用 chrony 做时间同步的配置与排障命令。
一款Typora绿色主题
一款清爽的 Typora 绿色主题，配色柔和护眼，附 green.css 下载与在线预览。