依赖混淆、恶意包、CI 密钥泄漏等供应链风险与基础治理措施。
利用浏览器自动携带 Cookie 的特性，诱导受害者完成状态变更请求的全过程与 Token 防护。
给出本地/内核提权类问题的分析提纲：前提、触发、影响、补丁与检测。
弱口令、会话固定、JWT 误用、水平/垂直越权的原理与逐步入侵路径，附对象级鉴权修复。
如何阅读 CVE/厂商通告，搭建隔离环境做影响面评估与补丁验证。
应用代发 HTTP 请求时被指向内网/云元数据的原理，入侵步骤与 URL 校验、网络隔离方案。
介绍演练中常见的流量转发概念，以及蓝队如何从流量侧发现异常出联。
当应用把用户输入拼进系统命令或危险函数时如何演变为 RCE，以及隔离执行与参数转义策略。
