Web安全 2024-11-17 ·3 分钟阅读 缓存投毒的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #应用安全 👁 427 💬 3 ♥ 32
维修与故障 2024-11-16 ·3 分钟阅读 发动机渗油在日常场景里：能到哪一步，哪里会露怯 通勤、接送、长途、满载爬坡——四个场景各自暴露不同的问题，试驾十分钟看不出来。 #故障诊断#维修 👁 139 💬 3 ♥ 8
密码学 2024-11-14 ·3 分钟阅读 HMAC 与长度扩展到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全#密码学 👁 374 💬 3 ♥ 30
Web安全 2024-11-13 ·2 分钟阅读 模板注入的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #应用安全 👁 346 💬 3 ♥ 16
