全部 80Web安全 5渗透测试 11逆向工程 9密码学 7加固 9
攻防相关 ·2 分钟阅读

手把手复现命令注入

翻旧笔记时发现这块欠账，补上。 这几天折腾「命令注入」，最大的感受是：社区里有现成方案，别急着造轮子。

#Web#蓝队
👁 438 💬 0 ♥ 3
加固 ·2 分钟阅读

一次社会工程学实战复盘

从攻击者视角看一遍，才知道 defender 该补哪块。 复盘「社会工程学」的这段时间，印象最深的是：前期规划比动手更重要，省得返工。

#加固#Web
👁 681 💬 0 ♥ 10
攻防相关 ·2 分钟阅读

JWT 鉴权学习路线分享

最近在靶场里练这个，把过程完整记下来。 复盘「JWT 鉴权」的这段时间，印象最深的是：细节决定体验，多花十分钟调一调很值得。

#防御#加固
👁 533 💬 0 ♥ 9
攻防相关 ·2 分钟阅读

社会工程学里的那些陷阱

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。 关于「社会工程学」，有一点特别想强调：文档分散，得把几处拼起来才能跑通。

#防御#审计
👁 308 💬 0 ♥ 2
逆向工程 ·2 分钟阅读

权限最小化学习路线分享

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。 复盘「权限最小化」的这段时间，印象最深的是：社区里有现成方案，别急着造轮子。

#Web#蓝队#审计
👁 700 💬 0 ♥ 5
逆向工程 ·2 分钟阅读

SQL 注入合规自查清单

审代码的时候碰到类似的写法，正好展开聊聊。 聊聊「SQL 注入」，我的一点浅见：它没想象中复杂，关键是把每一步都验证清楚。

#防御#渗透
👁 770 💬 0 ♥ 0
攻防相关 ·2 分钟阅读

手把手复现钓鱼邮件

从攻击者视角看一遍，才知道 defender 该补哪块。 复盘「钓鱼邮件」的这段时间，印象最深的是：前期规划比动手更重要，省得返工。

#审计#红队
👁 893 💬 0 ♥ 3
攻防相关 ·2 分钟阅读

手把手复现系统加固

朋友中了招，帮他分析完顺便总结成文。 这几天折腾「系统加固」，最大的感受是：文档分散，得把几处拼起来才能跑通。

#防御#渗透
👁 959 💬 0 ♥ 18
逆向工程 ·2 分钟阅读

命令注入里的那些陷阱

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。 复盘「命令注入」的这段时间，印象最深的是：社区里有现成方案，别急着造轮子。

#审计#逆向
👁 719 💬 0 ♥ 6
攻防相关 ·2 分钟阅读

命令注入检测与防御思路

这个点在真实环境里太常见，整理一份自己的笔记方便复习。 聊聊「命令注入」，我的一点浅见：文档分散，得把几处拼起来才能跑通。

#Web#漏洞
👁 809 💬 0 ♥ 2
加固 ·2 分钟阅读

JWT 鉴权里的那些陷阱

这个点在真实环境里太常见，整理一份自己的笔记方便复习。 这几天折腾「JWT 鉴权」，最大的感受是：它没想象中复杂，关键是把每一步都验证清楚。

#安全#Web#密码学#蓝队
👁 1921 💬 3 ♥ 2
密码学 ·2 分钟阅读

无线安全红蓝对抗笔记

从攻击者视角看一遍，才知道 defender 该补哪块。 关于「无线安全」，我自己的体会是：社区里有现成方案，别急着造轮子。

#加固#红队
👁 1842 💬 0 ♥ 1
攻防相关 ·2 分钟阅读

SQL 注入学习路线分享

从攻击者视角看一遍，才知道 defender 该补哪块。 复盘「SQL 注入」的这段时间，印象最深的是：文档分散，得把几处拼起来才能跑通。

#Web#CTF#红队
👁 1350 💬 0 ♥ 25
逆向工程 ·2 分钟阅读

手把手复现权限最小化

这个点在真实环境里太常见，整理一份自己的笔记方便复习。 这几天折腾「权限最小化」，最大的感受是：前期规划比动手更重要，省得返工。

#防御#蓝队
👁 795 💬 0 ♥ 15
加固 ·2 分钟阅读

手把手复现蜜罐系统

朋友中了招，帮他分析完顺便总结成文。 复盘「蜜罐系统」的这段时间，印象最深的是：社区里有现成方案，别急着造轮子。

#加固#Web
👁 1115 💬 4 ♥ 13
密码学 ·2 分钟阅读

手把手复现钓鱼邮件

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。 这几天折腾「钓鱼邮件」，最大的感受是：文档分散，得把几处拼起来才能跑通。

#CTF#蓝队#渗透#红队
👁 1154 💬 0 ♥ 8
加固 ·2 分钟阅读

手把手复现漏洞复现

翻旧笔记时发现这块欠账，补上。 关于「漏洞复现」，我自己的体会是：文档分散，得把几处拼起来才能跑通。

#防御#Web
👁 1511 💬 0 ♥ 27
渗透测试 ·2 分钟阅读

手把手复现隐写术

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。 接触「隐写术」久了才明白：社区里有现成方案，别急着造轮子。

#加固#Web#漏洞
👁 1621 💬 1 ♥ 27
加固 ·2 分钟阅读

钓鱼邮件里的那些陷阱

朋友中了招，帮他分析完顺便总结成文。 复盘「钓鱼邮件」的这段时间，印象最深的是：前期规划比动手更重要，省得返工。

#CTF#渗透
👁 2176 💬 0 ♥ 43
渗透测试 ·2 分钟阅读

Linux 提权学习路线分享

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。 接触「Linux 提权」久了才明白：它没想象中复杂，关键是把每一步都验证清楚。

#加固#CTF
👁 1597 💬 0 ♥ 24
密码学 ·2 分钟阅读

无线安全检测与防御思路

从攻击者视角看一遍，才知道 defender 该补哪块。 关于「无线安全」，我自己的体会是：细节决定体验，多花十分钟调一调很值得。

#加固#漏洞
👁 1896 💬 2 ♥ 14
逆向工程 ·2 分钟阅读

XSS 跨站学习路线分享

翻旧笔记时发现这块欠账，补上。 复盘「XSS 跨站」的这段时间，印象最深的是：前期规划比动手更重要，省得返工。

#安全#CTF
👁 1524 💬 2 ♥ 18
密码学 ·2 分钟阅读

WAF 绕过里的那些陷阱

这个点在真实环境里太常见，整理一份自己的笔记方便复习。 这几天折腾「WAF 绕过」，最大的感受是：前期规划比动手更重要，省得返工。

#安全#漏洞
👁 2239 💬 0 ♥ 43