Web安全 2025-04-09 ·2 分钟阅读 开放重定向：看起来无害，实际是钓鱼的跳板 登录后跳回原页面很方便，但跳转参数一旦不受限，就成了钓鱼链条的第一环。 #Web安全#重定向 👁 420 💬 3 ♥ 16
Web安全 2025-04-08 ·2 分钟阅读 XXE：XML 解析器的「默认太信任」 外部实体能把本地文件带出来，也能发起内网请求。这篇讲禁用外部实体的正确配置。 #Web安全#XXE 👁 355 💬 3 ♥ 22
Web安全 2025-04-07 ·2 分钟阅读 路径穿越：../ 之外还有哪些花样 编码、截断、绝对路径、符号链接都能绕过简单过滤。这篇讲规范化的正确做法。 #Web安全#路径穿越 👁 173 💬 3 ♥ 9
NAS 2025-04-03 ·3 分钟阅读 Unraid 阵列能干到什么程度：高并发小文件的真实边界 不看跑分，只看「哪一类任务会顶到天花板」。这篇按待机、轻载、满载、长期四种状态拆开看。 #NAS#存储 👁 252 💬 3 ♥ 15
Web安全 2025-03-31 ·2 分钟阅读 反序列化漏洞：为什么「不要反序列化不可信数据」是铁律 反序列化的风险在于「对象方法会被触发」。这篇讲利用链的形成条件与语言层面的防御。 #Web安全#反序列化 👁 190 💬 3 ♥ 5
