Web 缓存投毒：被忽略的 CDN 攻击面
系统讲解 Web 缓存投毒（Cache Poisoning）与缓存欺骗（Cache Deception）：CDN 与反向代理的缓存原理、缓存键设计缺陷、请求头污染、URL 规范化差异、请求走私与缓存投毒的组合利用，并给出缓存配置加固、缓存键规范与检测方案。
tag
Web Security
共 7 篇文章。
业务逻辑漏洞与越权防护实战
深度讲解业务逻辑漏洞（Business Logic Vulnerability）与越权漏洞：水平越权与垂直越权、价格与数量篡改、优惠券与积分滥用、竞态条件、验证码与流程绕过，以及测试方法（状态机、流程分析）与防御设计原则。
SSRF 与开放重定向漏洞防御实战
深度讲解 SSRF（服务端请求伪造）与开放重定向漏洞：攻击原理与利用链（内网探测、云元数据窃取、内部服务攻击）、URL 解析与 DNS 重绑定绕过、协议走私，以及完整的防御方案（IP 白名单、DNS 二次校验、云元数据保护、重定向治理）。
SQL 注入与 NoSQL 注入防护
深入解析 SQL 注入攻击原理（ Union、盲注、时间注入）、ORM 安全使用、NoSQL 注入（MongoDB）向量，以及 WAF 规则与数据库安全编码规范。
XSS 与 CSRF 防御实战
深入讲解跨站脚本攻击（XSS）三种类型、DOM-based XSS 原理、Content Security Policy（CSP）配置，以及 CSRF Token/Double Cookie/ SameSite 等跨站请求伪造防御技术。
OWASP Top 10 深度解析
深度解析 OWASP Top 10 2021 安全风险：注入、失效访问控制、加密失败、不安全设计、安全配置错误、易受攻击组件、身份识别与认证失败、软件和数据完整性失败、安全日志与监控失败、服务端请求伪造（SSRF）的原理、攻击方式和防御方案。
信息安全与云安全专题
在数字化转型加速的背景下，安全不再是事后补救，而是系统设计的首要原则。本专题从 Web 应用安全出发，深入讲解 XSS、CSRF、SQL 注入、SSRF、文件上传安全、反序列化 RCE 等常见攻击原理与防御策略，涵盖威胁建模与安全评审（STRIDE、数据流图、攻击树、发布门禁）、云原生安全架构（容器安全、Kubernetes RBAC、服务网格 mTLS、网络微分段）、云安全实践（AWS/Azure/GCP IAM、CSPM、KMS）、DevSecOps 安全左移实践（SAST/DAST/SCA 工具链）、零信任网络安全模型与 SASE/CASB（ZTNA、DLP、SWG）、AI/LLM 安全治理（提示注入、数据泄露、模型投毒）、现代密码学基础（对称/非对称加密、数字签名、TLS 握手）、渗透测试方法论、隐私计算技术（联邦学习、安全多方计算）、软件供应链安全（SBOM、依赖扫描、Sigstore 签名）以及安全事件响应与取证流程，为企业构建纵深防御的安全体系提供系统指南。