Posts

一組用點號分隔的字串，如何撐起現代網站的登入驗證？拆解 JWT 的三段結構，以及用它時最容易踩的雷。

交換器竟然藏著一個開放的 API？從一則弱掃告警出發，一步步用指令關掉 NetGear M4300 的隱藏服務。

還在一個一個手動把惡意 IP 加進防火牆？EDL / EBL 讓防火牆自動抓清單，把時間還給更重要的資安工作。