授权靶场 · 单变量复核

验证矩阵与回滚检查板

每一行只改变一个条件,再把“预期结果、业务状态、日志解释、数据回滚”四份证据对齐。输入仅保留在当前页面,不会保存或发送。

矩阵进度

0 / 8

0%
CSRF 验证条件、预期、状态、日志和回滚检查矩阵
受控变量 预期服务端行为 预期
已核对
状态
已核对
日志
已核对
关联编号(脱敏) 回滚
完成

闭环标准

1请求上下文:只改变计划中的一个条件。

2业务状态:不能只看状态码,确认数据是否真正变化。

3脱敏日志:拒绝层、规则版本和关联编号能解释结果。

4恢复原值:允许写入的样本完成回滚并复核。

不要在编号栏放 Cookie、完整 Token、个人信息或真实业务参数。建议只填项目允许记录的关联编号。

本地复核摘要