起点

信息泄露常常不是单点失败，而是多个小疏漏连成链。目录、注释、备份、默认配置都可能成为入口。

复盘

复盘时重点不是记住 payload，而是记住判断路径：看到什么，推断什么，下一步如何验证。