Redis/MongoDB/Elasticsearch 等未授权或弱认证暴露的原理、入侵利用与加固基线。
开发与安全测试常用的密码学概念对照，避免「加密」用词混淆。
VIP：错误服务权限、计划任务、内核/驱动漏洞等提权原理与加固检测点。
以经典框架 RCE 为例，说明从通告到利用链理解、资产排查与补丁验证的复盘流程。
依赖混淆、恶意包、CI 密钥泄漏等供应链风险与基础治理措施。
给出本地/内核提权类问题的分析提纲：前提、触发、影响、补丁与检测。
VIP 教程：理解不安全反序列化的根因，以及允许列表、关闭危险接口等修复方向。
VIP：不安全反序列化根因、利用链触发过程，以及禁用反序列化用户数据、allowlist 等修复。
