BaseToolbox 博客 - 第 4 页
阅读浏览器工具、文件本地处理、效率工作流和开发者实用工具相关指南。
JPG 转 PDF 很适合收据、表格和扫描照片，但容易出现文件过大、文字变糊、页面顺序错等问题。
阅读全文 →JWT 通常是可读的，不等于加密。解码前先判断 token 是否仍然有效、是否包含个人信息，以及工具是否本地处理。
阅读全文 →Base64 是编码，不是加密。解码前先判断字符串是否来自 token、cookie、私密文件或内部系统。
阅读全文 →Base32 setup key 可以生成和验证器 App 一样的 2FA 验证码，但密钥、时间、位数、周期和算法都要一致。
阅读全文 →强密码应该足够长、随机、每个账号唯一，并保存在密码管理器里。生成密码时也要注意工具是否会上传结果。
阅读全文 →调试 API、日志和配置时，经常需要格式化 JSON。先判断里面有没有 token、用户信息和内部系统字段，再决定是否能粘贴到在线工具。
阅读全文 →图片不只有可见像素，还可能包含 EXIF 元数据、缩略图、LSB 隐写痕迹和频域水印线索。分享或判断前先本地检查。
阅读全文 →FAQ schema 可以帮助机器理解问答结构，但不能拯救薄内容。先写真实可见的问答，再生成结构化数据。
阅读全文 →图片取证工具可以查看元数据、压缩差异、ELA 图、噪点和边缘异常，但不能一键证明所有图片真假。
阅读全文 →从浏览器或终端复制 curl 命令时，里面经常带着 bearer token、cookie 和内部 URL。转换成代码前先脱敏。
阅读全文 →