Session 安全清单：会话固定、Cookie 属性、并发会话
Session 是登录态的地基。这几条不做，前面所有密码校验都白搭。
#安全
该标签下共 17 篇内容 · 📡 订阅这个标签
给文件上传加几道锁：类型、大小、路径、执行权限
上传等于「让用户把文件放到你服务器上」，天然危险，必须一层层拦。
接口安全自查清单：参数校验、限流、越权、日志
写完接口之后照着这四条过一遍，能挡掉大多数低级问题。
服务器被扫了怎么办：看日志、封 IP、改密码的顺序
被扫描是常态，被登录成功才是事故。这是一份按顺序来的处理流程。
家用网络的几件小事：默认密码、访客 WiFi 与固件更新
路由器是家里唯一 24 小时在线的设备，也是被忽略得最彻底的一台。
用 Docker 在自己电脑上搭一套漏洞靶场（全程不出网）
一台笔记本 + Docker Desktop，半小时搭好一套只能自己访问的练习环境。
手机丢了怎么办：从远程锁定到账号登出的完整清单
按时间顺序排的一份应急清单：前 10 分钟做什么、当天做什么、之后做什么。
Root 之后别急着装模块：一次权限链的复盘（防御视角）
Root 本身只是拿到了最高权限，真正让手机变危险的是之后随手装的模块。