学安全的第一件事不是装工具，而是先有一个能随便搞坏、能一秒还原的环境。本文对比虚拟机 / Docker / 手机三种形态的适用场景与资源占用，给出 Kali 虚拟机的完整配置、vulhub 靶场的一条命令...

复制别人的 exp 跑一遍叫「跑通」，不叫「复现」。真正的复现要回答四个问题：为什么存在、什么条件触发、补丁改了什么、修完还有没有绕过。本文以 CVE-2021-41773 为完整示例，把读公告、读补...