* 域 1 电商零售 * E-01a 多端入口 → JWT 伪造 → 越权 → 资金损失 * 一、业务背景 * 二、系统拓扑 * 三、角色与账号 * 四、攻击起点 * 五、核心漏洞点清单 * 六、扩展尝试 * 七、攻击链路 * 八、成功标志 * 九、证据要求 * 十、修复建议 * 十一、联动知识点 * 十二、思考题 * E-01b 客户端逆向 → 签名绕过 → 批量调用 * 一、业务背景 * 二、系统拓扑 * 三、角色与账号 * 四、攻击起点 * 五、核心漏洞点清单 * 六、扩展尝试 * 七、攻击链路 * 八、成功标志 * 九、证据要求 * 十、修复建议 * 十一、联动知识点 * 十二、思考题 * E-02 搜索注入 → 拖库 * 一、业务背景 * 二、系统拓扑 * 三、角色与账号 *