domain-scoped-hunting

漏洞挖掘的纪律性框架——弥补我们知识技能的缺失部分。请在选定具体漏洞领域（如SQL注入、IDOR、SSRF、业务逻辑等）后加载本框架。强制要求：声明领域 → 划定边界 → 提供转向提示（受阻时该往何处去） → 退出证据（阳性结果需提供已验证的证明；阴性结果需满足最小尝试次数，并使用“在当前证据下未发现”等诚实表述）。反虚构原则：指纹信息或CVE编号绝不能作为可利用性的证据。注意：这不是知识参考（具体测试内容请参考web2-vuln-classes或business-logic-hunter等资源），而是指导如何在挖掘过程中保持纪律性的方法。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本