Blazor Server 黑箱安全檢查清單
寫給自己的筆記。平常做的幾乎都是 Blazor Server,前陣子有個站要過滲透測試,順手把黑箱檢查的東西整理成清單。只對自己擁有或已授權的站台做。 Blazor Server 跟一般前端不一樣:C# 全在伺服器,瀏覽器只有 blazor.server.js、一條 SignalR 連線和畫面 diff,每個互動都是一則 SignalR 事件送回伺服器。好處是傳統網站把 REST API...
2026, Aug 31 — 5 minute read