第五阶段 · 回归知识库

目标：验收。基础打牢后，回到 myxbw.cn 重读全部 11 篇漏洞文章。

本阶段课程

• 重读知识库：11 篇漏洞文章的阅读顺序 —— 按依赖关系排好顺序，每篇带着问题读
• 总验收：用一张清单检验你真的学懂了 —— 五组可打勾的能力清单 + 没通过时的补课地图
• 学习进度表 —— 能真的打勾的清单：勾选存在你自己浏览器里，刷新不丢，附 localStorage 原理讲解

验收清单

重读时，每篇文章用三个问题自测：

1. 我能不看文章复述这个漏洞的原理吗？
2. 我能看懂文章里每一个 Payload 的每一步吗？
3. 我能自己写出漏洞代码并把它修成安全版吗？

对应关系

• SQL 注入 ↔ 第三阶段数据库
• XSS / CSRF ↔ 第二阶段前端（同源策略与 Cookie 自动携带）
• 文件上传 / 文件包含 / 命令注入 ↔ 第三阶段服务端程序 + 第四阶段靶场
• SSRF ↔ 第三阶段服务端程序 + 第四阶段 Burp
• 越权 / 暴力破解 ↔ 第三阶段 Cookie 与会话

最终输出

给每个漏洞写一篇自己的总结发布到这个站上——教是最好的学。到那时，你就有了第二个网站：一个由你自己学习轨迹构成的知识库。