组件一览：一页用上全部正文组件

这一页把每个正文组件各用一次，展示它们在文章里的样子和交互，也方便在同一处检查样式、脚本和性能。数据全部是示例：地址取自文档保留段，主机用 example.com 系列域名，哈希、序列号和时间除非正文另有说明，都是虚构的。

网络

原始请求和响应，代替代理工具请求面板的截图：

POST /login HTTP/1.1
Host: app.example.com
Content-Type: application/x-www-form-urlencoded

user=alice&password=REDACTED

HTTP/1.1 303 See Other
Location: /
Set-Cookie: session=REDACTED; Path=/; Secure; HttpOnly; SameSite=Lax

数据包列表、字段树和字节，代替协议分析器的截图：

字节与布局

十六进制转储加字段标注，代替十六进制编辑器的截图：

C 结构体的字节视图和字段表，代替结构体示意图或 pahole 输出：

寄存器的位布局，代替处理器手册里的插图（翻转任意一位，各字段随之重新解码）：

进程树，代替进程管理器的截图：

调试与逆向

带地址和机器码的反汇编，代替反汇编器的截图：

可以逐步查看的调试器快照，代替调试器截图或单步执行的 GIF：

标出关键帧、折叠库函数帧的调用栈，代替崩溃对话框的截图：

控制流图，代替反汇编器图形视图的截图：

0x401126  cmp esi, 0x10
0x401129  jne bad
0x40112b  xor ecx, ecx

0x40112d  movzx eax, byte ptr [rdi+rcx]
0x401131  xor   al, 0x5a
0x401133  cmp   al, byte ptr [rdx+rcx]
0x401136  jne   bad

0x401145  xor eax, eax
0x401147  ret

0x401138  inc ecx
0x40113a  cmp ecx, 0x10
0x40113d  jl  loop

0x40113f  mov eax, 1
0x401144  ret

可执行文件的头部、节区和导入表，代替 PE 查看器的截图：

进程内存布局，代替终端里 vmmap 或 /proc/<pid>/maps 的截图：

代码

读者只复制命令的终端会话，代替终端截图：

$ file ./hello
./hello: ELF 64-bit LSB pie executable, x86-64
$ id -u
1000

给代码行加上编号注释，代替画了箭头的截图：

ssize_t n = read(fd, hdr, sizeof *hdr);
if (n != sizeof *hdr) return -1;
if (hdr->len > MAX_BODY) return -1;
body = malloc(hdr->len);

1. 即使读的是普通文件，read 返回的字节数也可能少于请求的数量。
2. 这里把读不满当作错误；n 也可能是 -1，同时设置了 errno。
3. 长度来自输入，用它决定分配大小之前必须先检查。

逐词标记、可以切换并排视图的补丁，代替代码审查页面的截图：

并排的两段代码，代替两张拼在一起的截图：

.method public static check(I)Z
    const/4 v0, 0x1
    return v0
.end method

static boolean check(int x) {
    return true;
}

数据

可以折叠、搜索的 JSON，代替解码后令牌的截图：

可排序、可筛选、自动识别列类型的表格，代替电子表格的截图：

直接由数字画出、附带数据表的图表，代替图表图片：

可以按级别和文字筛选的日志，代替日志控制台的截图：

2025-03-02T09:14:00.120Z INFO  [main] auth - listening on 127.0.0.1:8443
2025-03-02T09:14:07.004Z WARN  [http-3] auth - login failed user=admin src=198.51.100.7
2025-03-02T09:14:07.513Z WARN  [http-3] auth - login failed user=admin src=198.51.100.7
2025-03-02T09:14:08.020Z WARN  [http-3] auth - login failed user=admin src=198.51.100.7
2025-03-02T09:14:08.533Z WARN  [http-3] auth - login failed user=admin src=198.51.100.7
2025-03-02T09:14:09.041Z ERROR [http-3] auth - rate limit reached, blocking 198.51.100.7 for 900s
2025-03-02T09:14:31.870Z INFO  [http-5] auth - login ok user=deploy src=192.0.2.24 mfa=totp

公式用 TeX 书写，不贴公式图片。行内：异或会抵消自身（$a \oplus a = 0$）；单独成行：

安全分析产物

徽章颜色跟随 CVSS 分数的漏洞卡片，代替 CVE 页面的截图：

多引擎扫描结果，代替在线扫描服务的截图（样本是 EICAR 测试文件，引擎名是虚构的）：

按给定检查日期判断有效期的证书链，代替浏览器证书查看器的截图：

分组并去活（defang）的失陷指标，代替威胁报告里表格的截图：

过程与叙述

带日期的时间线，代替时间线幻灯片：

带折叠输出的编号步骤，代替一连串截图：

同一件事在不同平台上的做法，代替每个系统各一张截图：

openssl s_client -connect example.com:443 -servername example.com </dev/null | openssl x509 -noout -dates

$tcp = [Net.Sockets.TcpClient]::new("example.com", 443)
$tls = [Net.Security.SslStream]::new($tcp.GetStream())
$tls.AuthenticateAsClient("example.com")
$tls.RemoteCertificate.GetExpirationDateString()

在浏览器里绘制的时序图，代替导出的图片：

sequenceDiagram
  accTitle: SameSite=Lax 下的跨站 POST
  accDescr: evil.example 上的页面向 app.example.com 提交表单，浏览器不带会话 Cookie，服务端拒绝。
  participant E as evil.example
  participant B as 浏览器
  participant A as app.example.com
  E->>B: 自动提交的 form POST
  B->>A: POST /transfer（无 session Cookie）
  A-->>B: 403 Forbidden

在页面里播放的终端录像，代替 GIF：

图片只留给只有图片才能表达的内容：

编译器风格的提示块，分别用于补充说明、易错点和漏洞本身：

最后是藏在剧透后面的 CTF flag：