0

0xd00 网络安全攻防博客

聚焦红队渗透、蓝队防御与恶意代码分析的网络安全技术博客

一次 Cloudflare Pages 上 Astro 博客文章 404 的排障实录

记录一次 Astro 博客部署到 Cloudflare Pages 后文章详情页、RSS 与 Sitemap 异常 404 的完整排障过程,以及最终如何定位到发布目录与缓存掩盖问题。

2026/4/16
阅读更多

通过配置Git解决命令行中GitHub资源下载慢的问题

介绍如何通过Git的URL替换功能配置代理,解决GitHub访问慢的问题,无需代理设置

2026/1/28
阅读更多

群聊里的一句话,让我重新看懂人际交往

本文记录了技术交流群中关于统x内核开发因未穿西装被开除事件的讨论,通过群内不同观点的碰撞,引发对人际交往中沟通分寸与用词谨慎的思考。

2026/1/14
阅读更多

C Sharp 代码审计 - 漏洞Sink点

C Sharp 代码审计 - 漏洞Sink点

2025/12/18
阅读更多

Go 代码审计 - 漏洞Sink点

Go 代码审计 - 漏洞Sink点

2025/12/18
阅读更多

Java 代码审计 - 漏洞Sink点

Java 代码审计 - 漏洞Sink点

2025/12/18
阅读更多

PHP 代码审计 - 漏洞Sink点

PHP 代码审计 - 漏洞Sink点

2025/12/18
阅读更多

我给 Gemini 写了一份操作指南让它帮我完成了 Astro 主题的无痛升级

揭秘如何利用 Google Gemini 的强大语言能力和函数调用功能,将繁琐的 Astro 主题手动更新流程,转变为由 AI 驱动的自动化任务。本文详细记录了从一个简单的自然语言指令开始,到 Gemini 分析、执行、验证的全过程。

2025/9/17
阅读更多

一次由state参数缺失引发的OAuth 2.0 CSRF安全事件复盘

通过一个真实的CSRF漏洞案例,深入剖析在Google OAuth 2.0登录流程中`state`参数的关键作用。本文详细记录了从发现漏洞、识别初版修复方案的缺陷,到最终通过服务端生成和验证`state`参数成功修复漏洞的全过程,旨在强调安全开发中的核心原则。

2025/8/12
阅读更多

远程线程劫持的 C++ 实现

本文将深入讲解其核心原理:如何挂起目标线程,通过修改上下文(RIP)直接在内存中执行 Shellcode。附带一份完整的 C++ 代码,助你从零到一掌握这种经典的攻防技巧。

2025/7/29
阅读更多

推荐订阅

Cloudflare 官方博客中文版,涵盖安全、AI 和开发者相关内容

美团技术团队最近更新内容。