sec-poc✦

把平时手工打靶场的那套判断，写成可以重复跑的小工具。

仓库里目前有两个：一个针对 DVWA 命令注入的回显型 PoC，一个针对 sqli-labs Less-8 的布尔盲注 PoC。结构是同一套骨架——请求怎么发、参数放哪、带什么身份、怎么算命中，只换最后一段判定。

设计上的重点不是「能跑」，是判据可解释：回显型看特征串和长度差，布尔型看真假分支的语义差异，时间型看耗时。换个目标时先改配置，不用重写代码。

写这两个东西的过程记在《两个 PoC 的诞生》里。