工程师常见的一类情形是：一个早已下线的业务域名仍在解析、一台测试环境的主机仍开着远程管理端口、一份离职人员留下的账号仍有后台权限，红队顺着这些入口进入内网，而蓝...

我们习惯看 CVSS 评分，9.8 分就是高危，5.0 分就是中危。但在实战中，CVSS 有个致命缺陷：它是静态的，且缺乏攻击视角。