1. 漏洞复现概述

什么是漏洞复现

漏洞复现，说白了就是照着别人公布的漏洞报告，把漏洞重新“演”一遍。你拿到一个CVE编号，看到漏洞描述，然后搭建环境、触发漏洞、看到效果——这个过程就是复现。

我经常跟学员讲，漏洞复现不是让你去搞破坏，而是让你理解漏洞是怎么工作的。举个例子，一个SQL注入漏洞，描述里写的是“在登录框存在注入”。你照着做一遍，发现原来输入一个单引号就能让页面报错，再输入 ' OR 1=1 -- 就能直接登录。嗯，这时候你才算真正懂了什么叫SQL注入。

复现的核心要素有三个：

• 漏洞环境——得有靶机或者测试系统
• 触发条件——知道怎么操作才能让漏洞暴露
• 验证结果——看到预期效果，比如弹窗、数据泄露、命令执行

漏洞复现的意义

你可能会问，漏洞都已经被发现了，为什么还要复现？我个人的经验告诉我，复现的价值远比你想象的大。

第一，提升实战能力。 我在项目中遇到过不少新人，理论知识背得滚瓜烂熟，真到挖漏洞的时候两眼一抹黑。为什么？因为没亲手复现过。你复现一个漏洞，等于把攻击者的思路走了一遍，下次遇到类似场景，你就能举一反三。

第二，验证修复方案。 我记得有一次，开发团队说“我们已经修好了这个漏洞”。我复现了一下，发现补丁根本没打全。你想想看，如果不复现验证，这个漏洞就悄悄上线了，后果不堪设想。

第三，建立自己的武器库。 每个渗透测试工程师都应该有自己的漏洞复现笔记。我习惯把复现过的漏洞按类型整理，比如SQL注入类、文件上传类、反序列化类。遇到新项目，直接翻笔记，效率翻倍。

漏洞复现的伦理与法律边界

做漏洞复现，必须守住三条红线：

1. 只能在授权环境操作。 你自己的虚拟机、靶场平台、或者客户明确授权的系统。绝对不能拿公网上的真实系统练手。
2. 不能造成实际破坏。 复现的目的是验证，不是破坏。比如测试SQL注入，查到数据就停，别去删表。测试命令执行，执行个 whoami 就够了，别去 rm -rf /。
3. 不能传播漏洞利用代码。 尤其是0day漏洞，复现结果只能内部留存，不能公开扩散。我见过有人把复现过程发到朋友圈，结果被公司直接开除。

法律层面，国内有《网络安全法》《刑法》第285条、286条。简单说，未经授权进入计算机系统，哪怕只是看看，也是违法的。所以，我建议你所有的复现练习，都在本地虚拟机或者合法的漏洞靶场里完成。

场景	是否合法	说明
在自己的虚拟机复现	✅ 合法	完全可控，推荐
在授权的渗透测试中复现	✅ 合法	需有书面授权
在公网网站测试	❌ 违法	哪怕只是扫描
在他人服务器上复现	❌ 违法	属于非法入侵

课程目标与学习路径

这门课的目标很明确：让你从零开始，掌握漏洞复现的完整流程。学完之后，你能做到：

• 独立搭建漏洞复现环境
• 看懂漏洞描述和POC代码
• 手动复现常见漏洞类型
• 编写自己的复现笔记和验证脚本

学习路径我建议这样走：

第一阶段：环境搭建。 先搞定虚拟机、Docker、靶场平台。别急着复现，先把工具链跑通。我刚开始学的时候，光装环境就折腾了两天，但后面就顺了。

第二阶段：经典漏洞复现。 从最简单的开始，比如SQL注入、XSS、文件上传。每个漏洞至少复现3遍，直到你能不看教程独立完成。

第三阶段：复杂漏洞复现。 尝试反序列化、逻辑漏洞、权限提升。这些需要你对底层原理有更深的理解。

第四阶段：自主验证。 拿到一个CVE公告，自己搭建环境，自己写POC，自己验证。到这个阶段，你就出师了。

好了，第一章就到这里。下一章我们开始搭建第一个漏洞复现环境。记住，动手才是王道，光看不练等于白学。