摘要：
SQL 注入的关键不是背 Payload：从一个单引号，到真正看懂 SQL 注入 写给刚接触 Web 安全、会用 Burp Suite，但对 SQL 注入分类仍感到混乱的读者 本文不是 Payload 大全，而是一套能迁移到真实问题的判断方法：弄清输入处于什么 SQL 上下文、可用什么技术验证、观察 阅读全文
posted @ 2026-10-25 09:53
0xMouise
阅读(6)
评论(0)
推荐(0)
摘要：
URL 白名单绕过：从「字符串匹配」到「解析差异」 一份写给学习者的完整笔记 版本 1.0 ｜ 2026-10-24 ｜ 全部结论经本机实测可复现 写在前面 这个知识点在网上被讲得很碎：一堆 payload，每条配一句「绕过白名单」。但很少有人把为什么讲清楚，导致学习者只能背 payload，遇到没 阅读全文
posted @ 2026-10-24 15:41
0xMouise
阅读(3)
评论(0)
推荐(0)
摘要：
AI 已经把项目写大了，才发现没有 Harness，怎么办？ ——一个已经存在的 AI 项目，如何反向建立 项目 Harness 最近在学习 Harness Engineering 的过程中，我突然遇到了一个很现实的问题。 前面我们一直在讨论： 如果从 0 开始一个项目， 应该怎样让 AI 智能体 阅读全文
posted @ 2026-10-04 21:10
0xMouise
阅读(7)
评论(0)
推荐(0)
摘要：
一个不懂架构的小白，怎么从 0 到 1 用 Harness Engineering 开发 AI 项目？ ——不需要先成为架构师，也能一步一步把 AI 开发流程搭起来 读完 OpenAI 的《Harness Engineering》以后，我遇到了一个比“看懂文章”更现实的问题： 道理我好像都懂了，但我 阅读全文
posted @ 2026-10-04 21:10
0xMouise
阅读(15)
评论(0)
推荐(0)
摘要：
OpenAI 用 Codex 写到百万行代码后，真正遇到的 9 个工程问题 ——从 Harness Engineering 看 AI 开发为什么不能只靠 Prompt 最近我在学习 OpenAI 的《Harness Engineering》。 一开始我以为这篇文章讲的会是： 怎么写 Prompt； 阅读全文
posted @ 2026-10-04 21:10
0xMouise
阅读(19)
评论(0)
推荐(0)
摘要：
AI 会写代码了，为什么项目还是会越做越乱？ ——我对 Harness Engineering 的第一次理解 最近我一直在用 AI 开发自己的项目。 一开始，我关注的事情和很多人差不多： 哪个模型写代码更强？ Codex、OpenCode、Claude Code、DeepSeek 到底谁更适合开发？ 阅读全文
posted @ 2026-10-04 21:10
0xMouise
阅读(16)
评论(0)
推荐(0)
摘要：
CSRF / SSRF / 开放重定向 —— 对比、发现与绕过手册 整理日期：2026-09-23 配套脚本：C:\Users\0xMouise\Desktop\桌面整理\urlparse-demo.mjs（WHATWG 解析 + 四种过滤器模型的实测矩阵） 结论标注纪律：已确认 / 待验证 / 已 阅读全文
posted @ 2026-09-23 23:00
0xMouise
阅读(36)
评论(0)
推荐(0)
摘要：
从漏洞思维到 Agent Skill：如何把安全方法论交给大模型 前言：我开始思考一个新的问题 前面我一直在研究一件事： 漏洞到底是怎么被想到的？ 我花了很多时间去理解： 业务规则 ↓ 业务不变量 ↓ 程序判断条件 ↓ 允许世界 ↓ 禁止世界 ↓ 漏洞假设 ↓ Expected ↓ Observed 阅读全文
posted @ 2026-09-23 23:00
0xMouise
阅读(11)
评论(0)
推荐(0)
摘要：
Swagger 接口文档精读手册 序：为什么值得花时间读这个 你手上有一份 Swagger 文档（/v2/api-docs），几十个接口、二十几个模型、几万字节。 新手会做的事：打开 Swagger UI，看到一排接口，点"Try it out"，填参数，发送。 问题：Swagger UI 可能被拦 阅读全文
posted @ 2026-09-23 23:00
0xMouise
阅读(18)
评论(0)
推荐(0)
摘要：
漏洞思维补完：从客户端声明到可信业务事实——一次 HTTP 请求到底是怎样被服务器“理解”的 前言：我以前把“前端不可信”理解得太简单了 前面写《漏洞思维》的时候，我已经慢慢接受了一个观点： 参数只是业务变量在网络请求里的技术表现形式。 比如： user_id order_id status pri 阅读全文
posted @ 2026-09-19 20:35
0xMouise
阅读(10)
评论(0)
推荐(0)
浙公网安备 33010602011771号