加固 ·2 分钟阅读

一次社会工程学实战复盘

从攻击者视角看一遍，才知道 defender 该补哪块。 复盘「社会工程学」的这段时间，印象最深的是：前期规划比动手更重要，省得返工。

#加固#Web
👁 681 💬 0 ♥ 10
加固 ·2 分钟阅读

JWT 鉴权里的那些陷阱

这个点在真实环境里太常见，整理一份自己的笔记方便复习。 这几天折腾「JWT 鉴权」，最大的感受是：它没想象中复杂，关键是把每一步都验证清楚。

#安全#Web#密码学#蓝队
👁 1921 💬 3 ♥ 2
加固 ·2 分钟阅读

手把手复现蜜罐系统

朋友中了招，帮他分析完顺便总结成文。 复盘「蜜罐系统」的这段时间，印象最深的是：社区里有现成方案，别急着造轮子。

#加固#Web
👁 1115 💬 4 ♥ 13
加固 ·2 分钟阅读

手把手复现漏洞复现

翻旧笔记时发现这块欠账，补上。 关于「漏洞复现」，我自己的体会是：文档分散，得把几处拼起来才能跑通。

#防御#Web
👁 1511 💬 0 ♥ 27
加固 ·2 分钟阅读

钓鱼邮件里的那些陷阱

朋友中了招，帮他分析完顺便总结成文。 复盘「钓鱼邮件」的这段时间，印象最深的是：前期规划比动手更重要，省得返工。

#CTF#渗透
👁 2176 💬 0 ♥ 43