安全速查
使用说明
功能
一份网络安全相关的速查手册：常见 XSS 与 SQL 注入的测试载荷示例、HTTP 状态码的分类与含义、OWASP 列出的主要风险项、CORS 配置中容易出错的组合、DNS 各类记录类型的作用，以及常用端口与对应服务。适合做安全自查、编写测试用例或复习知识点时随手查阅。
操作
左侧选择主题分类，右侧列出条目并配有说明与示例。搜索框支持跨分类查找关键词。载荷类条目可以复制以便在自有环境中做测试——请仅在获得授权的系统上使用。涉及配置的条目通常会指出安全与不安全的写法对比，便于判断自己的设置是否稳妥。
常见问题
页面里的攻击载荷能直接拿去测试别人的网站吗？
不能。载荷可以复制，但只应在自己拥有或获得明确授权的系统上测试；未授权测试他人网站是违法行为，这份速查的用途是安全自查与学习。
想检查自己的 CORS 配置，怎么利用这份速查？
进入 CORS 分类，对照条目里安全与不安全写法的对比逐项核对；容易出错的组合都有说明，比只看浏览器报错更容易定位问题。
没有安全基础的人看得懂吗？
它定位是速查而非教程：每条附说明与示例，适合已有基础概念的人核对细节，或当自查清单、复习材料用；零基础建议先补对应概念再回来查，效率更高。