从代码审计到漏洞复现：我的安全研究工作流
一次可信的漏洞研究，需要从攻击面梳理、数据流追踪走到真实环境验证。这里记录我目前使用的一套完整工作流。
SECURITY RESEARCH · PERSONAL BLOG
理解攻击面，
也理解系统本身。
记录漏洞研究、代码审计、攻防实践，以及安全工具与方法论。
开始阅读 ↘SCROLL TO EXPLORE01
Latest research
RESEARCH / 01最新研究
Latest notes
查看全部 ↗最近写下
01
↗
“
不要只证明漏洞“可能存在”，— hongzh0 · RESEARCH NOTE
要证明它在真实边界下确实可达。