用途：这是一套面向授权安全测试的专题实战手册，按具体目标系统组织攻击链与验证方法，并配套 references 攻击链实录与 scripts 脚本。
主要能力：
- GoEdge CDN（8002 端口）私钥批量导出：指纹为 curl -s http://T:8002/ 返回 {"message":"Welcome to API"}；认证分两步，先 POST /APIAccessTokenService/getAPIAccessToken 获取 token，后续请求带 Header X-Cloud-Access-Token；findEnabledSSLCertConfig 仅校验身份不校验范围，可批量导出全系统 TLS 私钥。
- 灰产 CDN 后渗透取证：枚举证书、关键词分类、真实访问验证、重新分类、标注高价值目标。
- ARP MITM 同 L2 窃取 SSH 密码：需同网段与已控跳板机，含 ip neigh replace 预填、arpspoof、tcpdump、dsniff 及清理步骤。
- 多层域名轮换 CDN 防封系统到 S3 STS 凭据升级链：从入口域名、JS 跳转层、真实业务站到 S3 源站，涉及 AES-CBC 前端密钥、ASP.NET 后端、STS 过度授权等。
- 宝塔面板渗透与 UniApp/DCloud APK 逆向：含面板指纹、安全入口爆破思路，以及从 assets/apps/<appid>/www/ 提取 API、凭据与加密逻辑。
- AI IDE API 反代与 key 泄露目录评估，含 GitHub 搜索法。
- OCS 在线客服系统与 MinIO 对象存储利用：含认证流程、上传签名、黑名单绕过与 CDN 层识别。
使用方式：按目标系统选择对应章节，参考 references/ 中的攻击链实录，使用 scripts/ 下脚本（如 chengzi_decrypt.py、s3_sts_exploit.py）辅助验证。
适用场景：授权渗透测试、红队评估与安全研究。
限制：所有技术仅限合法授权环境使用；部分绕过方法依赖特定版本，新版可能已修补；文中未提供具体收费、平台或效果数据。