Web安全 2026-01-28 ·3 分钟阅读 JWT 校验缺陷的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #应用安全 👁 232 💬 3 ♥ 14
密码学 2026-01-28 ·3 分钟阅读 国密算法落地的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 109 💬 3 ♥ 3
外设 2026-01-25 ·3 分钟阅读 移动固态硬盘最容易踩的三个坑：买了标称 2000MB/s 的盘，接口只有 这些问题都不是「运气不好」，而是几个默认设置和惯性做法造成的。逐条给出识别方法和处理顺序。 #外设#硬件 👁 146 💬 3 ♥ 6
效率 2026-01-24 ·5 分钟阅读 我用纯文本管理一切：5 年后的复盘 五年、1400 多个 markdown 文件、从 Notion 迁回纯文本。这篇说清楚纯文本方案在什么场景下好用，什么场景下会崩。 #复盘#效率#笔记 👁 11 💬 0 ♥ 0
密码学 2026-01-24 ·3 分钟阅读 AEAD 随机数复用到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全#密码学 👁 149 💬 3 ♥ 5
改装与用品 2026-01-22 ·3 分钟阅读 车顶箱在日常场景里：能到哪一步，哪里会露怯 通勤、接送、长途、满载爬坡——四个场景各自暴露不同的问题，试驾十分钟看不出来。 #改装#汽车用品 👁 173 💬 3 ♥ 12
