ctf-web-recon
【开发与工程】CTF Web 挑战专用侦察方法。当面对 CTF 靶场目标需要快速发现攻击入口时使用。与真实渗透的 recon 不同——CTF 是单个应用、有意留线索、侦察应在 2-3 轮内完成。覆盖源码泄露、备份文件、隐藏路径、页面线索提取
独立 GitHub 快照 · 自动分类 · 以原作者文档为准
brainstorming
在实现前澄清需求、探索设计选择,并形成清晰的开发方向。
systematic-debugging
从根因分析出发定位缺陷,建立可验证、可复现的修复流程。
test-driven-development
先编写失败测试,再以最小实现完成开发,并持续重构。