密码学 2024-07-09 ·3 分钟阅读 AEAD 随机数复用的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 468 💬 3 ♥ 14
渗透测试 2024-07-04 ·3 分钟阅读 资产测绘到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 472 💬 3 ♥ 19
密码学 2024-06-17 ·3 分钟阅读 代码审计里的 HMAC 与长度扩展：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #安全#密码学 👁 320 💬 3 ♥ 11
渗透测试 2024-05-22 ·3 分钟阅读 授权与范围到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 549 💬 3 ♥ 28
