渗透测试 2025-05-15 ·2 分钟阅读 拿到低权限之后：提权排查的通用清单 提权靠的是「配置疏忽」而不是「神奇 exploit」。这篇给可按顺序核对的检查项。 #安全#攻防 👁 293 💬 3 ♥ 8
渗透测试 2025-05-11 ·2 分钟阅读 授权测试的第一步：信息收集做到什么程度算够 资产、端口、指纹、人员与泄露面。信息收集决定了后续所有环节的效率与合法性边界。 #安全#攻防 👁 128 💬 3 ♥ 7
逆向工程 2025-05-08 ·2 分钟阅读 动态调试的四个断点：API、内存、条件与硬件 静态看不清的地方，靠断点让它自己说出来。这篇讲断点选择与常见反调试对抗。 #安全#攻防 👁 166 💬 3 ♥ 9
逆向工程 2025-05-05 ·2 分钟阅读 逆向入门：从字符串和导入表开始的静态分析路线 不急着上反编译器，先看字符串、导入函数与节区，往往就能判断程序在做什么。 #安全#攻防 👁 110 💬 3 ♥ 3
密码学 2025-05-01 ·2 分钟阅读 签名验签的五个坑：顺序、编码、时钟与重放 签名算法对了，实现仍可能错。这篇讲参数排序、编码一致、时间窗口与防重放。 #安全#攻防 👁 169 💬 3 ♥ 7
密码学 2025-04-28 ·3 分钟阅读 安全相关的随机数：为什么不能直接用 rand() 可预测的随机数会让 token、重置链接、会话 ID 全部失守。这篇讲各语言的正确 API。 #安全#攻防 👁 280 💬 3 ♥ 10
密码学 2025-04-28 ·2 分钟阅读 TLS 配置的六个决定：协议版本、套件、证书与 HSTS TLS 不是「开了就行」。协议版本、密码套件、证书链、OCSP、HSTS 每一项都影响实际安全强度。 #安全#攻防 👁 377 💬 3 ♥ 23
密码学 2025-04-25 ·2 分钟阅读 AES 该用哪个模式：GCM、CBC 与「别自己拼 IV」 分组模式选错会导致可篡改或可预测。这篇讲 GCM 为什么是默认选择，以及常见误用。 #安全#攻防 👁 129 💬 3 ♥ 10
密码学 2025-04-24 ·2 分钟阅读 密码该用哪个哈希：MD5、SHA-256 与 bcrypt 的分工 哈希有三种用途：校验完整性、存储密码、生成标识。用错场景比用错算法更危险。 #安全#攻防 👁 247 💬 3 ♥ 11
