DVWA SQL 注入：从判断到验证的完整路径
不只记录成功的 payload，也解释每一步判断背后的依据与容易忽略的错误。
重新理解 HTTP 请求：安全测试中的边界在哪里
从请求行、头部到正文，梳理一次请求在代理工具中被观察和修改的全过程。
公开学习的第一个月：少收藏，多复盘
从堆积资料转向输出驱动，记录一套更适合长期安全学习的节奏。
不只记录成功的 payload，也解释每一步判断背后的依据与容易忽略的错误。
从请求行、头部到正文，梳理一次请求在代理工具中被观察和修改的全过程。
从堆积资料转向输出驱动，记录一套更适合长期安全学习的节奏。