Blind SSRF：看不到回應時如何被發現
從原理與常見應用情境理解Blind SSRF：看不到回應時如何被發現，並建立可測試、可監控的安全設計。
資安學習
資安學習分類整理學習路線、研究方法、社群資源、職涯觀察、面試經驗與安全研究者成長筆記，協助讀者規劃長期學習。 包含實務案例、工具使用、風險分析與防護建議，作為相關文章的整理入口。
波波
IPv4、IPv6 與各種位址表示法
從原理與常見應用情境理解IPv4、IPv6 與各種位址表示法，並建立可測試、可監控的安全設計。
DNS 解析、TOCTOU 與 DNS Rebinding 原理
從原理與常見應用情境理解DNS 解析、TOCTOU 與 DNS Rebinding 原理，並建立可測試、可監控的安全設計。
Redirect 如何繞過只檢查第一個網址的防禦
從原理與常見應用情境理解Redirect 如何繞過只檢查第一個網址的防禦，並建立可測試、可監控的安全設計。
Allowlist 為何比黑名單可靠
從原理與常見應用情境理解Allowlist 為何比黑名單可靠，並建立可測試、可監控的安全設計。
內網、Loopback 與 Link-local 位址
從原理與常見應用情境理解內網、Loopback 與 Link-local 位址，並建立可測試、可監控的安全設計。
URL 結構、解析器與信任邊界
從原理與常見應用情境理解URL 結構、解析器與信任邊界，並建立可測試、可監控的安全設計。
哪些網站功能容易產生 SSRF
從原理與常見應用情境理解哪些網站功能容易產生 SSRF，並建立可測試、可監控的安全設計。
SSRF 是什麼：從網址輸入到伺服器代替你發送請求
從原理與常見應用情境理解SSRF 是什麼：從網址輸入到伺服器代替你發送請求，並建立可測試、可監控的安全設計。
綜合實驗：發現、修補、測試與事件調查
從原理、發生情境與本機實驗，循序理解綜合實驗：發現、修補、測試與事件調查及安全防禦方法。
