Cybersecurity

漏洞原理、复现过程与检测方法论。原则：只记录自己实际打通过的东西，靶场和授权范围内的复现可以写入，真实目标的细节一律不写。

计划中的笔记

• [ ] SSRF 的判定边界：能打通请求不等于有危害
• [ ] 反序列化利用链的构造思路：从 readObject 到 gadget 拼装
• [ ] 认证绕过的常见形态：逻辑缺陷多于加密缺陷
• [ ] 渗透测试报告怎么写才有人看：风险描述、复现步骤与修复建议的比例

待办

• [ ] 建一个「漏洞类型 → 最小复现环境」对照表

这个分类还没有正文笔记。写第一篇时，直接在本目录新建 xxx.md，再到 docs/.vitepress/config.mts 的侧边栏里加一行即可，具体步骤见使用说明。