09-26
TCP 三次握手与四次挥手
序列号与状态机是理解握手的钥匙，TIME_WAIT 与连接排队是运维中的落点。
3 分钟
09-18
HTTP/1.1、HTTP/2、HTTP/3 的差异
队头阻塞在每个版本里的表现，以及升级的实际收益在哪。
3 分钟
09-10
TLS 握手里到底交换了什么
非对称交换密钥、对称加密数据，理解证书链验证的每一环。
3 分钟
09-01
DNS 解析链路与 TTL 的取舍
从浏览器缓存到根域名服务器的完整链路，以及迁移服务时 TTL 怎么设。
3 分钟
08-24
XSS 的三种类型与防御
存储型、反射型、DOM 型的注入位置不同，防御的共同点是不要自己拼 HTML。
3 分钟
08-16
CSRF 的本质与 Token 校验
浏览器自动带 Cookie 是攻击的根，SameSite 与 CSRF Token 各挡一段。
3 分钟
08-08
SQL 注入的演变与参数化查询
从拼接字符串到参数化，注入防御的演进史与现代化鉴定的方法。
3 分钟
07-31
越权漏洞：水平与垂直
改个 ID 就能看别人的数据，或普通用户能调管理员接口——两种越权的测试方法。
3 分钟
07-24
同源策略与 CORS 预检
为什么跨域请求被拦、OPTIONS 预检是什么、带凭证的跨域怎么配。
3 分钟
07-16
Cookie 的 SameSite、Secure、HttpOnly
三个属性分别防什么，以及 Domain/Path 设置不当带来的问题。
3 分钟
07-11
密码存储：为什么必须用慢哈希
MD5/SHA 储存密码错在哪，bcrypt/argon2 的参数怎么选。
3 分钟
07-02
常见扫描器特征与日志分析
从访问日志里识别扫描、爆破与探测行为，建立基础的日志巡检习惯。
3 分钟