Web安全 2026-01-28 ·3 分钟阅读 JWT 校验缺陷的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #应用安全 👁 232 💬 3 ♥ 14
Web安全 2025-10-14 ·3 分钟阅读 缓存投毒的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #应用安全 👁 205 💬 3 ♥ 12
Web安全 2025-05-30 ·3 分钟阅读 JWT 校验缺陷的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #应用安全 👁 139 💬 3 ♥ 7
Web安全 2025-03-30 ·3 分钟阅读 代码审计里的 GraphQL 授权：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #应用安全 👁 204 💬 3 ♥ 9
Web安全 2025-03-01 ·3 分钟阅读 关于 CORS 配置错误的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #应用安全 👁 203 💬 3 ♥ 15
Web安全 2025-02-15 ·3 分钟阅读 CORS 配置错误的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #应用安全 👁 342 💬 3 ♥ 14
Web安全 2025-01-20 ·3 分钟阅读 GraphQL 授权的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #应用安全 👁 315 💬 3 ♥ 25
Web安全 2025-01-07 ·3 分钟阅读 请求走私的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #应用安全 👁 365 💬 3 ♥ 20
