Web安全 2026-01-28 ·3 分钟阅读 JWT 校验缺陷的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #应用安全 👁 232 💬 3 ♥ 14
密码学 2026-01-28 ·3 分钟阅读 国密算法落地的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 109 💬 3 ♥ 3
密码学 2026-01-24 ·3 分钟阅读 AEAD 随机数复用到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全#密码学 👁 149 💬 3 ♥ 5
加固 2026-01-20 ·3 分钟阅读 备份与勒索防护的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #加固#安全运营 👁 106 💬 3 ♥ 7
加固 2026-01-18 ·3 分钟阅读 代码审计里的供应链安全：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #加固#安全运营 👁 230 💬 3 ♥ 14
密码学 2026-01-12 ·8 分钟阅读 别自己造加密：一次错误使用 AES 的代码审计 审计一个「自己实现加密」的项目，发现 ECB 模式、固定 IV、密钥硬编码三个问题叠加。这篇讲清楚为什么这些错误会致命。 #AES#代码审计#密码学 👁 9 💬 0 ♥ 0
渗透测试 2025-12-25 ·3 分钟阅读 漏洞验证的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全 👁 105 💬 3 ♥ 5
密码学 2025-12-14 ·3 分钟阅读 HMAC 与长度扩展的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 152 💬 3 ♥ 6
加固 2025-11-25 ·3 分钟阅读 K8s 集群基线的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #加固#安全运营 👁 192 💬 3 ♥ 6
渗透测试 2025-11-17 ·3 分钟阅读 域认证排查的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全 👁 175 💬 3 ♥ 8
