归档 · 2025-03
共 48 篇文章，一路写下来的时光 · 查看全部
2025
48 篇
3 月 · 48 篇
- 反序列化漏洞：为什么「不要反序列化不可信数据」是铁律187 阅读
- 密钥管理怎么防：从代码到配置的四层333 阅读
- 水平与垂直越权：最容易被忽略的「少一行判断」257 阅读
- 代码审计里的 GraphQL 授权：六个检查点202 阅读
- 文件上传漏洞：绕过手法与四层防御317 阅读
- 依赖管理出问题时的排查顺序：从现象到根因166 阅读
- 只用手机拍照：我实际在用的方法129 阅读
- 带娃出行回来之后：复盘三件事208 阅读
- 设计语言值不值得投入316 阅读
- CSRF 为什么现在少见了：SameSite 与 Token 的分工234 阅读
- SSRF：让服务器替你访问内网的那类漏洞379 阅读
- 键盘改键该不该用：先看它解决的问题是不是你的问题218 阅读
- 断舍离那次失败，一年后我留下的三件事338 阅读
- 容器内排障的权限边界：三个最危险的默认值129 阅读
- SQL 注入：参数化查询为什么能根治291 阅读
- 协议逆向：结构决定了一切196 阅读
- 我为什么开始下雨天出门拍照241 阅读
- 我为什么开始只用手机拍照362 阅读
- 知识管理别从工具开始：先定「写什么、放哪、怎么找」191 阅读
- 把重复操作写成脚本：set -euo pipefail 之后还要做什么358 阅读
- dotfiles 管理：换机器十分钟恢复工作环境311 阅读
- 文件系统选型的资源账：内存、CPU 与 IO 到底花在哪142 阅读
- 请求走私怎么防：从代码到配置的四层312 阅读
- 老车修复值不值得投入155 阅读
- 小说里的城市：一年后还记得什么223 阅读
- 域认证排查怎么防：从代码到配置的四层224 阅读
- 十一点前睡觉：我实际在用的方法299 阅读
- 《扫地出门》：我不同意的地方210 阅读
- 密钥管理到底是什么：从数据流看它的边界175 阅读
- 灯光升级的用品与改装：哪些值得，哪些是智商税239 阅读
- 启动器的长期维护：升级、备份与迁移的顺序429 阅读
- tmux 的三个真实用途：断线不丢、分屏、会话共享250 阅读
- 雨雪湿滑的花费与时间账286 阅读
- 修理家里的东西：我实际在用的方法292 阅读
- CI 流水线该不该用：先看它解决的问题是不是你的问题162 阅读
- WireGuard 网关最容易踩的三个坑：两端都用 192.168.1.0/24，连上144 阅读
- 代码审计里的 AEAD 随机数复用：六个检查点251 阅读
- 雨雪湿滑之前，要准备的四件事241 阅读
- 终端效率的四个杠杆：补全、历史、别名与模糊查找303 阅读
- 应急响应怎么防：从代码到配置的四层230 阅读
- 关于 HMAC 与长度扩展的五个误解283 阅读
- 不敢重构的代码库：从「先加测试」开始的四步法106 阅读
- 测试金字塔不是教条：哪些该写单测，哪些该写集成177 阅读
- 照片后期调色之后，变了什么138 阅读
- 电瓶亏电出问题的三个信号：冷车打火要拖两三秒才着，很多人当成天冷了198 阅读
- 自建日志聚合的最小可用配置：五个必须改的默认值325 阅读
- 全闪 NAS 一年要花多少电：三年持有成本账162 阅读
- 关于 CORS 配置错误的五个误解201 阅读