顶部图片出处 / Header image source
01 网络世界如何暴露秘密 How the Web Exposes Secrets
网页上没有显示的内容，真的没人能看到吗？本文从浏览器、请求与响应出发，通过三个本地 Flag 实验解释前端泄密、Base64 编码和服务器端鉴权。 If a page does not display something, can nobody see it? Three local flag challenges explain front-end exposure, Base64 encoding, and server-side authorization.
2629 字
|
13 分钟
00 图灵社体验课：Python 入门与入社测试器 Turing Club Trial Lesson: Python and Interest Quiz
图灵社体验课介绍课堂安排与学习准备，带新成员练习 Python 的输出、变量、输入和条件判断，并完成一个用于交流计算机兴趣方向的入社测试器。 This trial lesson introduces the club, covers Python output, variables, input, and conditionals, and asks new members to build an interest quiz.
1334 字
|
7 分钟
本站“备案号”背后的故事 The story behind the registration number
2026-07-11
此文为本站第一篇纯手敲的文章。想不到一个不到一年历史，仅有俩人的高中社团已经是一个有故事的社团了^_^; This is the first article on this site to be written entirely by hand. Unexpectedly, a high school club with a history of less than a year and only two people is already a club with a story^_^;
665 字
|
3 分钟
浅谈一下Linux近期漏洞 Linux AI Vulnerability Walkthrough
Linux 与 AI 漏洞讲解从 Dirty Pipe、Zero Copy 和 AI 扫描谈起，帮助同学理解：现代系统很安全，但复杂优化也可能带来难发现的内核级漏洞。 This walkthrough uses Dirty Pipe, Zero Copy, and AI scanning to explain why optimized systems can still hide deep kernel bugs.
605 字
|
3 分钟
15 处理事情与交接权限 Handling Tasks and Handover Permissions
交接与权限处理课偏向社团运营和工程习惯：任务交付、权限移交、文档记录、AI 使用边界和活动收尾，都会影响项目能否长期运转。 This operations lesson covers task handover, permission transfer, documentation, AI boundaries, and sustainable club workflow.
444 字
|
2 分钟
14 防御跨站脚本(XSS)攻击 Defending Against Cross-Site Scripting (XSS)
防御 XSS 课程讲解输出上下文、编码、CSP 和安全开发习惯。删除 `<script>` 无法覆盖所有 XSS 场景，不可信内容需要按上下文处理。 Defending XSS requires output-context encoding, CSP, secure rendering, and careful handling of untrusted content.
395 字
|
2 分钟
13 防御密码爆破 Defending Against Password Brute Force
防御密码爆破课程关注认证系统如何抵抗大量猜测。有效措施包括限速、锁定、MFA、监控和合理的密码策略。 Defending brute force attacks combines rate limiting, lockout, MFA, monitoring, and usable authentication design.
435 字
|
2 分钟
12 防御注入攻击 Defending Against Injection Attacks
防御注入攻击课程从攻击原理转向修复方法：不要让用户输入直接改变命令、查询或解释器语义。核心防线是参数化、校验、最小权限和持续维护。 Defending injection means preventing user input from changing query, command, or interpreter semantics.
458 字
|
2 分钟
