应用代发 HTTP 请求时被指向内网/云元数据的原理，入侵步骤与 URL 校验、网络隔离方案。
当应用把用户输入拼进系统命令或危险函数时如何演变为 RCE，以及隔离执行与参数转义策略。
讲清上传点为何危险，梳理扩展名/MIME/解析漏洞等绕过思路（教学），以及目录隔离与不可执行加固。
反射 / 存储 / DOM 三类 XSS 的原理差异，从注入到会话窃取的过程，以及编码与 CSP 组合防护。
从拼接查询讲清 SQL 注入根因，梳理探测→确认→提权/脱库的典型过程，并给出参数化与权限收敛对策。
水平/垂直越权的典型表现，以及服务端强制鉴权与对象级权限检查。
VIP 教程：理解二次注入思路，以及 ORM 拼接、原生 SQL 参数绑定的正确姿势。
从扩展名、MIME、内容嗅探、存储路径到执行权限，给出上传功能安全评审清单。
