逆向工程 ·2 分钟阅读

权限最小化学习路线分享

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。 复盘「权限最小化」的这段时间，印象最深的是：社区里有现成方案，别急着造轮子。

#Web#蓝队#审计
👁 700 💬 0 ♥ 5
逆向工程 ·2 分钟阅读

SQL 注入合规自查清单

审代码的时候碰到类似的写法，正好展开聊聊。 聊聊「SQL 注入」，我的一点浅见：它没想象中复杂，关键是把每一步都验证清楚。

#防御#渗透
👁 770 💬 0 ♥ 0
逆向工程 ·2 分钟阅读

命令注入里的那些陷阱

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。 复盘「命令注入」的这段时间，印象最深的是：社区里有现成方案，别急着造轮子。

#审计#逆向
👁 719 💬 0 ♥ 6
逆向工程 ·2 分钟阅读

手把手复现权限最小化

这个点在真实环境里太常见，整理一份自己的笔记方便复习。 这几天折腾「权限最小化」，最大的感受是：前期规划比动手更重要，省得返工。

#防御#蓝队
👁 795 💬 0 ♥ 15
逆向工程 ·2 分钟阅读

XSS 跨站学习路线分享

翻旧笔记时发现这块欠账，补上。 复盘「XSS 跨站」的这段时间，印象最深的是：前期规划比动手更重要，省得返工。

#安全#CTF
👁 1524 💬 2 ♥ 18