加固 2024-08-15 ·2 分钟阅读 应急响应到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #加固#安全运营 👁 230 💬 3 ♥ 16
Web安全 2024-08-12 ·3 分钟阅读 子域名接管的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #应用安全 👁 291 💬 3 ♥ 22
Web安全 2024-07-26 ·2 分钟阅读 关于请求走私的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #应用安全 👁 392 💬 3 ♥ 22
密码学 2024-07-09 ·3 分钟阅读 AEAD 随机数复用的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 468 💬 3 ♥ 14
Web安全 2024-07-07 ·3 分钟阅读 缓存投毒到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #应用安全 👁 328 💬 3 ♥ 25
渗透测试 2024-07-04 ·3 分钟阅读 资产测绘到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 472 💬 3 ♥ 19
