核验流程示例
核验流程示例
# 1. 复核响应：状态码/响应头/内容长度
curl -sk -o /dev/null -w '%{http_code} %{size_download}\n' https://example.com/path
# 2. 对照历史：此前是否已有同路径的 200/403 基线
# 3. 查看目标侧日志与配置：路径是否真实存在、组件版本是否匹配
# 4. 与变更记录核对：是否近期改过配置导致行为变化| 版本类误报 | 识别偏差、反向代理统一伪装 |
|---|---|
| 路径类误报 | 自定义 404 页面、SPA 路由把不存在路径返回 200 |
| 规则类误报 | WAF 拦截页被识别为漏洞特征命中 |
把复核结论与依据一并记录：后续同类命中可直接引用，减少重复劳动。