「授权测试」里的授权到底指什么
口头同意、聊天记录说「可以」，都不算授权。这篇讲清楚一份有效授权该包含什么。
#安全
该标签下共 17 篇内容 · 📡 订阅这个标签
靶场怎么选：本地 Docker、在线靶场、CTF 平台的取舍
三种练习环境各自适合什么阶段的人，以及本地靶场为什么最值得先搭。
想学安全该从哪开始：合法与违法的边界划在哪
学安全最容易踩的不是技术坑，而是「我这是在学习」和「我已经违法了」之间那条线。
公共 Wi-Fi 下能做的自保：HTTPS、DNS 与「别乱装证书」
连上陌生 Wi-Fi 时，真正的风险点和很多人以为的不太一样。
密码管理器用了一年，我最后留下了什么
从「全都记在脑子里」到「一个主密码 + 一个库」，这一年踩过的坑和最终稳定下来的用法。
前后台 Session 完全隔离的一种实现方式
同一个 PHP 项目里，前台用户和后台管理员各用一套 Session 名，互不串门。
双重验证怎么选：短信、TOTP、硬件密钥的取舍
三种主流二次验证方式，在「被撞库时能不能救你」这件事上差别很大。
剪贴板、相册、通讯录：最容易被滥用的三个权限
同样是一个"允许"，剪贴板和相册的信息量远大于通知权限。这篇讲清它们能被用来做什么。