VIP 教程：票据、哈希与常见横向手法梳理。
服务端模板引擎拼接用户输入时的求值原理、从探测到 RCE 的过程与沙箱/逻辑分离修复。
代理、重放、Intruder 适用边界，以及如何把发现转化为漏洞工单。
以经典框架 RCE 为例，说明从通告到利用链理解、资产排查与补丁验证的复盘流程。
VIP 教程：安全日志、计划任务、服务、注册表 Run 键等排查要点。
VIP 教程：在授权演练背景下，拆解入口立足→信息收集→横向→权限提升→目标达成的阶段模型。
VIP 教程：理解不安全反序列化的根因，以及允许列表、关闭危险接口等修复方向。
VIP：不安全反序列化根因、利用链触发过程，以及禁用反序列化用户数据、allowlist 等修复。
