密码学 - Yang's Blog

密码学 2026-10-07 ·2 分钟阅读

逆向分析红蓝对抗笔记

翻旧笔记时发现这块欠账，补上。聊聊「逆向分析」，我的一点浅见：文档分散，得把几处拼起来才能跑通。

👁 364 💬 0 ♥ 0

密码学 2026-08-10 ·2 分钟阅读

审代码的时候碰到类似的写法，正好展开聊聊。接触「XSS 跨站」久了才明白：它没想象中复杂，关键是把每一步都验证清楚。

👁 243 💬 0 ♥ 4

密码学 2023-11-09 ·2 分钟阅读

从攻击者视角看一遍，才知道 defender 该补哪块。关于「无线安全」，我自己的体会是：社区里有现成方案，别急着造轮子。

👁 1842 💬 0 ♥ 1

密码学 2022-09-13 ·2 分钟阅读

安全这件事，纸上谈兵没用，得在可控环境里真刀真枪练过才记得住。这几天折腾「钓鱼邮件」，最大的感受是：文档分散，得把几处拼起来才能跑通。

👁 1154 💬 0 ♥ 8

密码学 2020-09-19 ·2 分钟阅读

从攻击者视角看一遍，才知道 defender 该补哪块。关于「无线安全」，我自己的体会是：细节决定体验，多花十分钟调一调很值得。

👁 1896 💬 2 ♥ 14

密码学 2020-04-27 ·2 分钟阅读

翻旧笔记时发现这块欠账，补上。关于「JWT 鉴权」，我自己的体会是：细节决定体验，多花十分钟调一调很值得。

👁 2654 💬 3 ♥ 0

密码学 2018-05-13 ·2 分钟阅读

这个点在真实环境里太常见，整理一份自己的笔记方便复习。这几天折腾「WAF 绕过」，最大的感受是：前期规划比动手更重要，省得返工。

👁 2239 💬 0 ♥ 43