该技能是一套面向漏洞赏金与授权渗透测试的完整方法论与操作手册，覆盖“侦察→学习→狩猎→验证→报告”的完整流水线，并强调所有操作必须在获得目标所有者明确书面授权的前提下进行。
【使用前提与安全门】技能开头设置强制确认环节：在执行任何探测、利用、修改、持久化、数据提取或凭据访问命令之前，必须让用户说明确切的目标 URL、IP、账号或资源，确认书面授权与允许范围，展示将要执行的确切命令并解释预期效果，并在当前对话中获得明确确认。未获得确认时，保持只读，仅提供防御性指导，并建议使用沙箱、一次性虚拟机或受控实验环境。
【核心判定原则】技能以“攻击者现在能否对未采取异常行为的真实用户造成实际危害（资金被盗、PII泄露、账号接管、代码执行）”作为唯一关键问题。若答案是否定的，则停止深入，不撰写报告。理论性漏洞、前置条件过多的漏洞、无实际影响的错误实现、不可达的死代码、无秘密的 source map、仅 DNS 回调的 SSRF、单独存在的开放重定向等均被视为无效发现。
【工作流程与规则】强调先阅读完整范围、一次深入一类漏洞、验证前先查 CHANGELOG 与设计文档、确认数据是否已公开、5 分钟无进展则转移目标、以业务影响而非漏洞类别判断严重性、不过度依赖自动化、优先挖掘竞争较少的漏洞类别（缓存投毒、移动端漏洞、业务逻辑、竞态条件、OAuth/OIDC 链、CI/CD 流水线攻击等），并采用系统化测试与异常检测相结合的双重视角。
【漏洞链方法】介绍 A→B→C 集群狩猎：发现漏洞 A 后，系统寻找同控制器/模块/API 组中的兄弟端点，套用相同漏洞模式，尝试组合不同漏洞类别形成链，量化影响（影响用户数、暴露记录数、涉及金额），每个链提交一份报告。文中列举 IDOR→PUT/DELETE→账号数据操纵、SSRF→云元数据→IAM 凭据→RCE、存储型 XSS→会话劫持→账号接管、开放重定向→OAuth redirect_uri→授权码窃取、S3 桶列举→JS 包→OAuth client_secret→OAuth 链、速率限制绕过→OTP 爆破→账号接管等已知链。
【思维框架】提出“皇冠珠宝思维”（先想清楚对目标应用最具破坏性的单点操作）、“开发者同理心”（思考最简单实现、疲惫开发者的捷径、鉴权检查位置、跳过前置端点直接调用后续端点会发生什么）、“信任边界映射”（客户端→CDN→负载均衡→应用服务器→数据库各环节对输入的信任假设）、“功能交互思维”（新功能是否复用旧鉴权、移动 API 与 Web 是否共享鉴权逻辑、是否第三方构建），并给出狩猎前心理检查清单。
【工具与命令】列出常用 Go 二进制工具（subfinder、httpx、dnsx、nuclei、katana、waybackurls、gau、dalfox、ffuf、anew、qsreplace、assetfinder、gf、interactsh-client）及按需安装的工具（arjun、paramspider、kiterunner、cloud_enum、trufflehog、gitleaks、XSStrike、SecretFinder、sqlmap、subzy）与安装命令，提供 semgrep 静态审计命令示例、ffuf 高级用法（始终使用 -ac 自动校准、带认证请求文件的 IDOR 测试、API 端点爆破、参数发现、子域扫描及过滤策略）、strix AI 扫描器说明。
【侦察阶段】给出标准侦察流水线：子域枚举→解析与存活探测→URL 收集（katana、waybackurls、gau）→Nuclei 扫描→JS 秘密提取→GitHub dorking；并包含云资产枚举（S3 后缀爆破脚本）、API 端点发现、HackerOne GraphQL 范围获取命令、快速获胜检查清单（子域接管、暴露的 .git 与 .env、默认凭据、JS 秘密、开放重定向、CORS 配置错误、S3 桶、GraphQL introspection、Spring actuator、Firebase 开放读）、技术指纹识别（Laravel、PHP、Express、WordPress、GraphQL、Next.js）与框架快速检查路径。
【深入专题】正文以目录形式列出后续专题章节：源码侦察、阅读已披露报告、“变化内容”方法、威胁模型模板、优秀报告中的 6 种模式、记录系统（线索/死胡同/异常/兔子洞/已确认漏洞）、子域类型对应狩猎策略、CVE 种子审计、Rust/区块链源码经验、IDOR、SSRF、OAuth/OIDC、文件上传、竞态条件、业务逻辑、XSS、SQL 注入、GraphQL、LLM/AI 功能、缓存投毒与 Web 缓存欺骗、HTTP 请求走私、Android/移动端、GitHub Actions 安全、SSTI、子域接管、账号接管分类、云/基础设施错误配置。
【报告与提交】包含写作前的 7 问门禁、4 项提交前门禁、CVSS 3.1 快速指南、条件有效需附链说明、HackerOne 报告模板（摘要、复现步骤、支撑材料、影响、严重性评估）、Bugcrowd 报告模板、避免 AI 腔调的人类语气规则、报告标题公式、影响陈述公式、60 秒提交前检查清单、严重性升级用语，以及漏洞赏金平台、学习资源、字典与 payload 数据库、相关技能链和操作者备注。
【适用场景与限制】适用于已获得明确书面授权、目标在范围内的漏洞赏金或渗透测试项目。限制包括：必须严格遵守授权范围与确认门禁；未确认时仅可提供只读防御指导；不适用于未经授权的目标测试。