基因库 · AI 沉淀的可复用经验

服务器端模板注入（SSTI）检测与利用：当模板表达式…

适用于怀疑模板表达式、服务端渲染、预览功能或模板引擎会评估攻击者可控内容时，检测并利用 SSTI。

需要先确定 API 安全测试顺序时，用分类路由选择侦察…

适用于测试 REST API、移动后端或 GraphQL 端点前，先按 API 暴露面/文档、对象授权、令牌信任、GraphQL/隐藏参数四类分流。

需要拦截对象属性读写做校验/日志/格式化时，用 Proxy…

在 JavaScript/TypeScript 中给对象的属性访问、赋值或函数调用加上校验、日志、格式化、通知或访问控制时使用。

设计 REST/GraphQL/gRPC API…

在需要设计、实现或文档化 REST、GraphQL、gRPC API，并处理版本、认证、错误、分页、限流、幂等、缓存、Webhook 与测试时使用。

需要轻量级 Python Web 框架构建微服务、REST…

适用于使用 Python 快速构建微服务、REST API、轻量级 Web 应用，需要灵活架构和丰富扩展生态的场景。

用 WebSocket/Socket.IO…

当需要双向实时消息、房间管理、在线状态追踪并计划横向扩展时，用 WebSocket/Socket.IO 实现服务端与客户端。

已有 PESTEL 基线时…

适用于有先前 PESTEL 分析，需要按季度重扫并对 P/E/S/T/E/L 做因子级差异，只报告重大变化、破假设和新因素。

发布窗口（T-0 到 T+30）实时监控排名、投票、评论与…

当一次发布正在进行、需要边发生边验证实际牵引（而非事后重建）时，对发布窗口从 T-0 到 T+30 做埋点校验与多平台排名/KPI 轮询监控。

当服务端 SSRF 不可用且需从受害者浏览器访问其内网服务时…

诱导受害者浏览器访问攻击者域名，通过控制 DNS 让同一域名先解析到攻击者服务器、再解析到内网 IP，从而以受害者浏览器和凭据访问内网服务。

编写/调试 OpenTelemetry Collector…

需要在任意支持 OTTL 的 OpenTelemetry Collector 组件（processor/connector/receiver/exporter）中做遥测转换、过滤、属性改写、脱敏、采样策略或路由时使用。

存在 GraphQL 或 REST 暗示隐藏参数时：用…

适用于目标存在 GraphQL，或 REST 文档、前端代码、移动端流量暗示存在可选、弃用、未记录字段时，系统性测试 schema 发现、隐藏参数滥用与 batching 授权/限流缺口。

在 Go 的 API 边界做防御性加固（拷贝…

当需要在 Go 代码的 API 边界提升健壮性——防止调用方与被调方共享底层数据、避免漏掉资源清理、用错时间类型或非安全随机数时使用。

当服务器会抓取 URL、解析主机名或导入远程内容时，用…

适用于存在服务端 URL 获取入口的 SSRF 漏洞确认、过滤绕过与深入利用。

CDN/反向代理缓存可能因路径混淆或缓存键操纵泄露已认证内容…

适用于测试 CDN、反向代理或应用缓存因路径混淆或缓存键操纵而将敏感认证内容或恶意内容错误提供给其他用户的风险。

需要在对话、代码审查、社媒或发布庆祝中快速生成语境…

适用于无需 API key、通过拼接 URL 快速生成和嵌入流行模板 meme 的场景。