### 为什么市面上的漏洞大全背了没用 市面上的漏洞大全绝大多数在教 POC：某个编号、某条 Payload、点哪里弹什么。背完之后换一个版本、换一个参数、换一个业务场景就认不出来。根因在于它们只给了 "结果"，没给 "根因"—— 没有讲这个缺陷为什么会存在、在哪一层被打破、满足什么条件才成立。背 POC 是记答案，懂根因是懂出题逻辑，后者才能在没见过的目标上自己推出结论。 ### 本册的核心目的 本册打破死记硬背，建立两套可复用的模型： * 漏洞三要素：触发条件、执行路径、业务伤害。一个缺陷要同时说清 "什么前提触发、沿什么路径走到动作点、造成什么可复现后果"，才算一个完整漏洞。 * 五问法：能否多做无权操作、能否靠近业务目标、能否造成可复现业务伤害、有无报文证据、平台收录价值。前五问（前四项）全过才进入技术漏洞判定。 ### 废弃单点定级，确立成链判定铁律 单点信息、单点报错、单点异常都不是漏洞。工具只是验证器，不是发现器。只有缺陷成链并造成可复现的业务伤害，才定级为漏洞；孤立的单点信号按线索登记，不按漏洞上报。本册第五章专门讲清单点为何不致命、多缺陷如何组合放大。