安全中等
什么是批量赋值（mass assignment）漏洞？如何防御？
2026-08-10
#服务端安全
安全简单
路径穿越（目录遍历）漏洞的原理和防御是什么？
2026-08-10
安全中等
API 限流有哪些算法？分布式限流如何实现？
2026-08-10
安全困难
什么是 TOCTOU 竞争条件漏洞？举一个 Web 业务中的例子并给出修复方案。
2026-08-10
安全困难
什么是时序攻击（timing attack）？为什么比较字符串也可能泄露秘密？
2026-08-09
安全中等
XXE（XML 外部实体注入）是什么？如何彻底防御？
2026-08-09
安全中等
CSRF Token 的正确实现方式是什么？为什么"检查 Referer"不够？
2026-08-09
安全中等
SSRF 是什么？云环境下它为什么更危险？如何防御？
2026-07-31
安全中等
文件上传功能有哪些风险？应该如何安全地实现？
2026-07-31
安全困难
什么是不安全的反序列化？为什么它能导致远程代码执行？
2026-07-31