网络安全
2026.09.11
从零理解 SSRF
服务端替用户发请求，就可能被引向内网。从云元数据地址讲到 URL 解析绕过，再给出一份能落地的白名单与出口控制清单。
3 分钟
老绵羊
8
篇文章
4
个分类
5
分钟阅读
24
个标签
CATEGORY
分类「网络安全」共 2 篇。漏洞、攻防、权限边界，还有那些看起来没问题的代码。
网络安全
2026.08.21
JWT 做登录态的常见坑
JWT 当登录态用起来简单，坑却不少。从 alg=none 到密钥强度，从刷新与注销到存储位置，整理一份我实际会逐条对照的检查清单。
2 分钟
老绵羊
NO ALGORITHM.
JUST EMAIL.
每两周一封，一篇新文章加三条我最近在用的东西。没有推荐算法，没有广告，退订只要一次点击。
- 只发写好的东西，不发通知
- 邮箱只用来寄信，不卖给任何人
- 随时退订，不用解释