收费文档：主机排查与日志分析要点。
VIP 教程：票据、哈希与常见横向手法梳理。
从原理到防护，带你认识经典 Web 注入攻击。
服务端模板引擎拼接用户输入时的求值原理、从探测到 RCE 的过程与沙箱/逻辑分离修复。
告警到来后的 10 分钟分诊流程：确认、定性、升级与关闭标准。
如何对扫描器输出做去重、业务确认与修复优先级排序。
XML 解析器解析外部实体时导致的文件读取与 SSRF 效果，关闭外部实体的修复方式。
面向开发联审的检查项：注入、鉴权、文件、反序列化、依赖组件等。
