Allowlist 為何比黑名單可靠
從原理與常見應用情境理解Allowlist 為何比黑名單可靠，並建立可測試、可監控的安全設計。
Web Security 第2頁
Web Security 分類整理 Web 滲透測試、網站漏洞、注入攻擊、XSS、SSRF、RCE、繞過技巧與防護實務，是本站 Web 安全研究的主要入口。
波波
內網、Loopback 與 Link-local 位址
從原理與常見應用情境理解內網、Loopback 與 Link-local 位址，並建立可測試、可監控的安全設計。
URL 結構、解析器與信任邊界
從原理與常見應用情境理解URL 結構、解析器與信任邊界，並建立可測試、可監控的安全設計。
哪些網站功能容易產生 SSRF
從原理與常見應用情境理解哪些網站功能容易產生 SSRF，並建立可測試、可監控的安全設計。
SSRF 是什麼：從網址輸入到伺服器代替你發送請求
從原理與常見應用情境理解SSRF 是什麼：從網址輸入到伺服器代替你發送請求，並建立可測試、可監控的安全設計。
綜合實驗：發現、修補、測試與事件調查
從原理、發生情境與本機實驗，循序理解綜合實驗：發現、修補、測試與事件調查及安全防禦方法。
SQL Injection 完整防禦架構
從原理、發生情境與本機實驗，循序理解SQL Injection 完整防禦架構及安全防禦方法。
用了 PDO、Prepared Statement 或 ORM 為何仍有漏洞
從原理、發生情境與本機實驗，循序理解用了 PDO、Prepared Statement 或 ORM 為何仍有漏洞及安全防禦方法。
Oracle Database 與 SQLite 的差異與誤解
從原理、發生情境與本機實驗，循序理解Oracle Database 與 SQLite 的差異與誤解及安全防禦方法。
PostgreSQL SQL Injection 特性與防禦
從原理、發生情境與本機實驗，循序理解PostgreSQL SQL Injection 特性與防禦及安全防禦方法。
