本文围绕《Cronos -- hack the box》展开，重点梳理Introduction、Enumeration和Exploitation等内容，提炼背景、思路与实践注意点。

本文围绕《跨站请求伪造（CSRF）攻击》展开，重点梳理概述、CSRF 的工作原理和如何定位存在潜在漏洞的代码等内容，提炼背景、思路与实践注意点。

本文围绕《2019 年针对 API 安全的 4 点建议》展开，重点梳理以 TLS 为基础、专注于身份验证和使用速率限制来防止暴力攻击并管理流量等内容，提炼背景、思路与实践注意点。

本文围绕《隐写术-深入研究 PDF 混淆漏洞》展开，重点梳理总结等内容，提炼背景、思路与实践注意点。

本文围绕《什么是DDOS》展开，重点梳理什么是 DDOS、DDOS 攻击类型和传输层 DDOS 攻击等内容，提炼背景、思路与实践注意点。

本文围绕《GShark-监测你的 Github 敏感信息泄露》展开，重点梳理起源、原理和遇到过的问题等内容，提炼背景、思路与实践注意点。

本文围绕《Qradar SIEM--查询利器 AQL》展开，重点梳理Qradar、Tips和引号的使用等内容，提炼背景、思路与实践注意点。

本文围绕《黑产代码解密--利用canvas加载代码》梳理web security、安全和前端相关的背景、方法和实践细节，可作为排查与学习记录。

本文围绕《基于ELK进行邮箱访问日志的分析》展开，重点梳理系统搭建、Logstash和filter等内容，提炼背景、思路与实践注意点。

本文围绕《将Medium中的博客导出成markdown》梳理开发工具、安全、安全开发、前端和工程化相关的背景、方法和实践细节，可作为排查与学习记录。