本册术语与《渗透视角》全库口径一致，各册不另立定义，只引用本节。 **一、缺陷分级** - 配置缺陷：运维 / 默认配置错误，改配置即可修复，与版本号无关。 - 源码漏洞：组件自身逻辑缺陷，需升级补丁。 - 纸面配置错误不等于漏洞：须同时满足**可达**（公网 / 内网邻接）、**可控**（输入能进拼接点）、**权限生效**（文件 / 目录 / 角色实际可写可读）才判定为真实风险；三项不全标「仅纸面缺陷，未构成风险」。 **二、动词分工（术语定表）** | 概念 | 唯一用词 | |---|---| | 以字典对目录 / 路径做存在性批量探测（ffuf / gobuster） | 目录 Fuzz | | 对参数位做字典替换并观察差异（Burp Intruder 一类） | 参数爆破 | | 以字典 / 枚举穷举凭据 | 爆破（口令爆破 / 弱口令爆破 / 离线爆破） | | 凭据复用（拖库哈希去别处试登录，非穷举） | 撞库 | | 漏洞方法论阶段（情报 → 试探 → 校验 → 成链） | 试探（仅作阶段名，不作工具分类） | | 子域 / 资产存在性收集 | 枚举 | **