漏洞研究与利用

系统掌握从已知版本探测到漏洞防线突破的完整安全链。深度对比漏洞评估与渗透测试的业务边界；学习 CVSS 评分的物理模型，理解 AV、AC、PR、UI 可利用性与 CIA 影响因子；掌握 CVE、CWE 弱点归纳与 CPE 标准化命名规范；学习使用 Exploit-DB 本地检索器 searchsploit 快速搜寻离线公开 exploit；掌握公开 PoC 源码审计要点，并在真实复现的 Apache 路径穿越漏洞上进行实操适配，完成文件读取与影响验证。