笔记会持续更新，欢迎在评论区交流更稳的思路。
安全这件事纸上谈兵没用，得在可控环境里真练过才记得住。
从攻击者视角看一遍，才知道 defender 该补哪块。
这个知识点面试也常问，索性写透一点。
环境已销毁，本文只讲思路和防御，不讲可直接利用的载荷。
授权环境下的一次完整复盘，过程比结果更值得看。
这个点在真实环境里太常见，整理一份自己的笔记方便复习。