# 现代 Web 靶场摩擦 → skill 加固

> 日期：2026-07-18  
> 场景：合法公开靶场（PortSwigger 类 scanner-eval / OWASP Juice Shop demo）  
> 脱敏：无真实业务域名利用细节

## 结论（给下次 Agent）

**未打穿 ≠ 包无效。** 必须交付：surface map、sink 列表、门闩原因、Evidence(observed|validated)。  
失败要写进 timeline，并反哺 playbook。

## 踩坑

| 坑 | 现象 | 修复/纪律 |
|----|------|-----------|
| case-init 授权被污染 | `-AuthGranted` 后 status 变成奇怪字符串 | 仅允许 pending/granted/denied/unknown；`PSBoundParameters` 判断 AuthStatus |
| lab_only 不 ready | network=lab_only 时 ready_for_act 假 | lab_only + granted + assets → ready |
| Windows curl `[]` | `bad range in position` | **必须** `curl.exe --globoff` |
| append-evidence 特殊字符 | RawExcerpt 含引号/XML 报错 | block 缩进 + 去控制字符 |
| 公网 demo 503 | Juice Shop Heroku 挂 | 换本地 Docker 或其它合法靶；勿死磕 |
| DOM XSS 假阳性 | 有 innerHTML sink 就报 validated | 需 200 非数字 body 才可 exploit；否则 observed |
| agent-browser ref 过期 | click 失败 | 页面变化后重新 snapshot |

## 可复用模式

1. Surface → Sink → Chain（见 `pentest-tools/references/client-side-lab-playbook.md`）  
2. 库存类 `innerHTML = fetchBody`：先证 sink，再找 200 非数字  
3. 静态 rg sink + agent-browser eval 双证  

## 工具链

- case-init / case-guard / append-evidence / smoke  
- agent-browser（CDP）  
- curl --globoff  

## 环境

- Windows + PowerShell 5.1  
- Docker Desktop 可能 daemon 未就绪