离线练习 · 阅读指南

做一份可复核的入口记录

把事实、声明和未知分栏,避免凭印象给站点贴上安全标签。

六格离线题目与解析流程示意

只记录必要信息

自制记录单可以包含:发现时间、搜索结果是否标有广告、页面标题、看到的主机名、页面要求的动作。不要记录密码、完整验证码、支付凭据或含令牌的参数。

把声明与事实分开

“页面写着官网”是你看到的文字;“它就是官网”是需要证明的结论。把两者分栏,可以防止一张截图在转发后变成未经证实的推荐。

给未知留一个位置

对来源关系、最终跳转目标、权限用途,分别填写“已核实”“未核实”并写理由。记录单不输出综合安全分,因为不同缺口不能被一个总分抵消。

示范结论

自制例句:“我看到一页自称入口的页面,主机名与既有记录不同;独立联系来源未找到,因此停止登录。”这描述的是观察与选择,不把未经调查的页面定性为恶意站点。

资料来源与适用范围

资料核对:2026-09-10。说明按下列原文范围编写;练习与记录单由本站自制,不是现实事件样本。