用途：这是一份面向渗透测试的攻击模式参考文档，汇总常见攻击模式、载荷与利用技术，并给出利用研究流程，帮助测试人员理解漏洞原理而非把利用脚本当“黑盒”使用。
主要能力：文档先给出强制性的利用研究清单，要求在执行前弄清目标漏洞类型（CVE、漏洞类别、受影响版本）、技术原理、成功前提、载荷行为、风险与痕迹，并列出研究方法资源，如用 searchsploit -x [EXPLOIT_ID] 阅读利用源码、通过 MITRE CVE API 与 NVD 查询 CVE 与 CVSS 信息；随后讲解常见漏洞类别（缓冲区溢出、RCE、SQL 注入、反序列化、路径遍历/LFI）及利用修改指引（参数、兼容性、安全测试、回滚）。攻击载荷部分覆盖 SQL 注入检测、命令注入与绕过、路径遍历/LFI、XSS、XXE、SSRF，并给出 Bash、Python、PHP、Netcat、Perl、Ruby 等反弹 Shell 写法；提权部分覆盖 Linux SUID、Capabilities、sudo、Cron、内核漏洞，以及 Windows 枚举、AlwaysInstallElevated、未加引号服务路径；另含 ARP/DNS 欺骗、MitM、MySQL/PostgreSQL/MongoDB 与无线 WPA/WPA2 攻击。
使用方式：按文档流程先研究再执行，记录发现于 pentest_log.md，先用 id/whoami 等无害载荷验证，保持服务崩溃回滚方案；具体命令与载荷均在文档中给出，需按目标环境替换 IP、端口等占位符。
适用场景与限制：仅适用于有明确授权的渗透测试与安全研究；文档未说明其自身的授权机制、适用范围或法律条款，也未提供部署与安装方式，实际使用需遵守当地法律与授权约定。