Web安全 2025-03-30 ·2 分钟阅读 水平与垂直越权：最容易被忽略的「少一行判断」 IDOR 不是技术难题，是「忘了校验归属」。这篇讲接口设计层面怎么让越权难以发生。 #Web安全#越权 👁 260 💬 3 ♥ 18
Web安全 2025-03-30 ·3 分钟阅读 代码审计里的 GraphQL 授权：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #应用安全 👁 205 💬 3 ♥ 9
Web安全 2025-03-30 ·2 分钟阅读 文件上传漏洞：绕过手法与四层防御 后缀、MIME、内容检测三层都能被绕过。这篇讲攻击者怎么想，以及四层防御该怎么叠。 #Web安全#文件上传 👁 319 💬 3 ♥ 19
开发 2025-03-29 ·3 分钟阅读 依赖管理出问题时的排查顺序：从现象到根因 先分类再动手：是起不来、连不上，还是跑得慢？三类问题的排查路径完全不同。 #工程实践#开发 👁 169 💬 3 ♥ 9
