扫码加入应用安全交流群
扫码加入，一起做好应用安全；当码过期了，扫我微信拉你（备注加群）。
2026/2/6
阅读更多越权扫描器落地实践
2025年H2 我用126.8小时，我用Cursor从0到1完成了这款越权扫描器。包括方案调研、产品设计、coding、扫描、存量漏洞治理。我很喜欢这个作品。
2026/2/3
阅读更多腾讯云SAST Xcheck落地实践
分享一下腾讯云SAST Xcheck落地实践中的部分细节
2025/12/30
阅读更多墨菲SCA落地实践
分享一下墨菲SCA落地实践的部分细节
2025/12/19
阅读更多安全项目的成功由管理、技术和运营三者共同决定
好久不发文了，过去两年是我最充实的两年，未来一段时间会进行陆续分享，分享这两年的一些心得与经验。
2025/12/13
阅读更多近期比较流行的一个诈骗事件
周一的时候，朋友跟我说他朋友被骗了，然后我便分析了一下流程，希望大家及大家的家人朋友都可以不被骗。
2023/6/1
阅读更多为WAF黑名单中的IP设置过期时间
及时的删除黑名单中的IP可以减少误拦截、释放资源、降低维护成本。
2023/3/13
阅读更多钓鱼邮件中绕过内容检测的一种方式
当受害者把收到的钓鱼邮件转发给我时，我发现在正文中会有一些乱起八糟的文字，比如下面这样：
2023/3/12
阅读更多原来BAS是这个样子
我第一次知道这个概念是在学习CISSP的时候，然后我只知道BAS是通过模拟攻击者对系统进行攻击和入侵来验证安全控制的有效性，我以为可能就是漏扫吧。
2023/3/7
阅读更多我是怎么筹办我的婚礼的
婚礼不仅仅是一种传统且繁琐的风俗，更是一种盛大到磅礴的感动。
2022/12/24
阅读更多推荐订阅
牛客面试经验
Cloudflare 官方博客中文版，涵盖安全、AI 和开发者相关内容
美团技术团队最近更新内容。
LoRexxar's Blog