配置失误与凭据

本课是骨架，正文待写。

这课要解决什么

把「找洞」转成「找能用的身份」。

计划覆盖

• 配置文件、历史、备份
• 密钥、连接串、浏览器凭据
• 凭据复用的测试边界
• 如何写入报告而不扩散秘密

先修

Linux 提权、Windows 提权。