红队实战中，真正决定成败的往往不是手里有多少 Payload，而是能不能看懂目标环境。一个目标站点从用户请求到数据落地，中间要穿过接入层、Web 中间件、开发框架、存储、注册配置中心、消息队列、认证、编码加密、CI/CD、监控、对象存储、容器编排、AI 组件、多端、内网域与协议等一长串组件。每一个组件都是一片攻击面，也都可能是一道防御障碍。 本册先把组件当成一个运行在操作系统上的进程，讲清楚它是谁写的、启动后调用哪些 C 库与系统调用、如何处理一个请求，再谈它可能错在哪里。不做 CVE 大全，不堆一键 EXP。 ### 两条贯穿全册的主线 * 向下溯源：所有组件行为向下追溯到用户态进程行为 → C 库函数 → 系统调用（册 2 编号）→ 操作系统（册 1）。 * 向上成链：所有组件缺陷向上关联册 4 已有的攻击案例。单点缺陷通常只是低危信息，严重危害来自多个组件缺陷被拼接成完整链路。按整条链路最终造成的业务伤害定级，而不是按单点问题定级。 ### 配置缺陷 vs 源码漏洞 配置缺陷指运维 / 默认配置错误（root/alias 写错、管理端口暴露公网、默认口令未改、危险