techguide從零開始的資安獵人2026年10月15日漏洞獵人的工作台：抓請求、改參數、驗證權限先重跑對照組，再只改一個欄位；狀態碼或文字反射本身都不是漏洞證明。#bug-bounty#security#web-security#burp-suite#chrome-devtools#local-practice