全部文章

文章

按主题整理的全部文章。

木马与 Webshell 识别：从上传入口到行为链

从文件上传、扩展名解析、服务器配置和动态函数调用出发，说明 Webshell 的常见特征，以及如何用文件检查、权限隔离、日志和沙箱构建可落地的检测方案。

介绍 PHP、Java 等环境中的序列化与反序列化机制，分析魔术方法、对象链和输入信任边界，并给出白名单、签名校验和安全数据格式等防御方案。

系统梳理反射型、存储型和 DOM 型 XSS 的成因，解释 HTML、属性、URL 与 JavaScript 上下文中的编码差异，并介绍 CSP、Cookie 安全属性和前端安全 API 等防御措施。

从身份认证、越权、支付、文件和并发竞争出发，讨论业务逻辑漏洞的形成原因，以及如何通过服务端授权、事务、幂等和状态机保证业务一致性。

从 SQL 注入的类型、观测信号、解析差异和 WAF 规则失配出发，讨论为什么关键词拦截不能根治注入，以及如何通过参数化查询、权限控制和分层检测构建真正有效的防御。