靶场更新 2026-11-08
星巡靶场：环境说明与练习路径
靶场不是刷题机：按「资产测绘 → 链路还原 → 验证 → 伤害判定」的顺序练，每个场景都对应一条真实业务链。
星巡靶场（XR 系列）是自建自研环境，按业务场景而不是按漏洞类型组织。这里说明环境形态与练习顺序；环境申请入口在社群，公开站不提供镜像下载。
| 场景 | 环境形态 | 练什么 | 判定标准 / 最容易做成刷题的地方 |
|---|---|---|---|
| XR-L 电商链路 | 多角色（游客 / 用户 / 商家 / 管理员）与下单支付链路，含越权与业务逻辑缺陷。 | 从入口到资金流逐段还原，确认每一步鉴权的落点。 | 单点越权不算过关，必须串到「能造成可复现的业务伤害」。 |
| XR-O 办公系统 | OA 场景：文件上传、审批流、内部消息，贴近真实企业内网。 | 重点练「上传后的可达路径」与「审批链的权限边界」。 | 能上传不等于能执行，能执行不等于能横向。 |
| XR-K 组件与容器 | K8s 集群与组件配置，练隔离边界与配置错配。 | 从 namespace、ServiceAccount、挂载与网络策略四条线核对隔离是否真的成立。 | 容器内 root 不等于宿主机 root，别混为一谈。 |
XR-L 电商链路
- 环境形态
- 多角色（游客 / 用户 / 商家 / 管理员）与下单支付链路，含越权与业务逻辑缺陷。
- 练什么
- 从入口到资金流逐段还原，确认每一步鉴权的落点。
- 判定标准 / 最容易做成刷题的地方
- 单点越权不算过关，必须串到「能造成可复现的业务伤害」。
XR-O 办公系统
- 环境形态
- OA 场景：文件上传、审批流、内部消息，贴近真实企业内网。
- 练什么
- 重点练「上传后的可达路径」与「审批链的权限边界」。
- 判定标准 / 最容易做成刷题的地方
- 能上传不等于能执行，能执行不等于能横向。
XR-K 组件与容器
- 环境形态
- K8s 集群与组件配置，练隔离边界与配置错配。
- 练什么
- 从 namespace、ServiceAccount、挂载与网络策略四条线核对隔离是否真的成立。
- 判定标准 / 最容易做成刷题的地方
- 容器内 root 不等于宿主机 root，别混为一谈。
红线与边界
- ·靶场仅用于授权练习；对任何非自有资产做同样动作都属于违法。
- ·镜像与账号通过社群申请，本站不提供直接下载链接。
继续往下读