收费文档：主机排查与日志分析要点。
从原理到防护，带你认识经典 Web 注入攻击。
如何对扫描器输出做去重、业务确认与修复优先级排序。
XML 解析器解析外部实体时导致的文件读取与 SSRF 效果，关闭外部实体的修复方式。
VIP：日志接入、范式化、用例设计与告警降噪的基本方法。
Redis/MongoDB/Elasticsearch 等未授权或弱认证暴露的原理、入侵利用与加固基线。
用 YARA 描述恶意特征，以及 IOC 生命周期（新增、验证、退役）。
VIP：错误服务权限、计划任务、内核/驱动漏洞等提权原理与加固检测点。
