Writeup 模板

复制本页结构创建新的 Writeup。

摘要

• 环境：公开靶场 / 自建实验室 / 已授权项目（已脱敏）
• 日期与版本：
• 目标：
• 影响：
• 授权说明：

背景与范围

说明目标、网络边界、测试账号、允许和禁止动作。

发现过程

1. 初始观察

记录输入、工具版本、时间和原始证据位置。

2. 假设

说明为什么提出该假设，以及什么结果会证伪它。

3. 最小验证

用最小影响方式验证，避免获取无关数据或改变目标状态。

根因

描述缺失的安全边界、配置或代码条件。

风险

说明前提、可达性、影响对象和业务后果，不仅粘贴评分。

修复与复测

给出短期缓解、根因修复、检测建议和复测证据。

参考资料

列出官方文档、标准和原始研究。