从攻击者视角看一遍，才知道 defender 该补哪块。
安全这件事纸上谈兵没用，得在可控环境里真练过才记得住。
环境已销毁，本文只讲思路和防御，不讲可直接利用的载荷。
笔记会持续更新，欢迎在评论区交流更稳的思路。
这个点在真实环境里太常见，整理一份自己的笔记方便复习。