Writeups

Writeup 的价值在于让别人理解“为什么成立、如何证明、怎样修复”，而不是展示命令数量。

可接受来源

• 公开 CTF 和训练平台；
• 自建实验环境；
• 已取得发布许可并完成脱敏的真实项目经验；
• 已协调披露的公开漏洞研究。

发布前检查

• 明确授权或靶场来源；
• 删除真实 IP、域名、账号、Token 和个人信息；
• 说明环境和版本；
• 区分观察、推断和已验证结论；
• 包含修复建议与复测结果；
• 引用外部资料并遵守许可证。

开始写作：Writeup 模板。