渗透测试 2025-05-15 ·2 分钟阅读 拿到低权限之后：提权排查的通用清单 提权靠的是「配置疏忽」而不是「神奇 exploit」。这篇给可按顺序核对的检查项。 #安全#攻防 👁 294 💬 3 ♥ 8
渗透测试 2025-05-11 ·2 分钟阅读 授权测试的第一步：信息收集做到什么程度算够 资产、端口、指纹、人员与泄露面。信息收集决定了后续所有环节的效率与合法性边界。 #安全#攻防 👁 130 💬 3 ♥ 7
逆向工程 2025-05-08 ·2 分钟阅读 动态调试的四个断点：API、内存、条件与硬件 静态看不清的地方，靠断点让它自己说出来。这篇讲断点选择与常见反调试对抗。 #安全#攻防 👁 167 💬 3 ♥ 9
逆向工程 2025-05-05 ·2 分钟阅读 逆向入门：从字符串和导入表开始的静态分析路线 不急着上反编译器，先看字符串、导入函数与节区，往往就能判断程序在做什么。 #安全#攻防 👁 111 💬 3 ♥ 3
密码学 2025-05-02 ·2 分钟阅读 关于信封加密的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 135 💬 3 ♥ 10
密码学 2025-05-01 ·2 分钟阅读 签名验签的五个坑：顺序、编码、时钟与重放 签名算法对了，实现仍可能错。这篇讲参数排序、编码一致、时间窗口与防重放。 #安全#攻防 👁 170 💬 3 ♥ 7
密码学 2025-04-28 ·3 分钟阅读 安全相关的随机数：为什么不能直接用 rand() 可预测的随机数会让 token、重置链接、会话 ID 全部失守。这篇讲各语言的正确 API。 #安全#攻防 👁 281 💬 3 ♥ 10
密码学 2025-04-28 ·2 分钟阅读 TLS 配置的六个决定：协议版本、套件、证书与 HSTS TLS 不是「开了就行」。协议版本、密码套件、证书链、OCSP、HSTS 每一项都影响实际安全强度。 #安全#攻防 👁 379 💬 3 ♥ 23
渗透测试 2025-04-25 ·3 分钟阅读 报告写作的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全 👁 243 💬 3 ♥ 10
