依赖混淆、恶意包、CI 密钥泄漏等供应链风险与基础治理措施。
利用浏览器自动携带 Cookie 的特性，诱导受害者完成状态变更请求的全过程与 Token 防护。
进程、网络连接、定时任务、用户与登录日志的常用排查命令集合。
给出本地/内核提权类问题的分析提纲：前提、触发、影响、补丁与检测。
弱口令、会话固定、JWT 误用、水平/垂直越权的原理与逐步入侵路径，附对象级鉴权修复。
代理、证书、Scope、Repeater/Intruder 基础配置清单，方便本地靶场联调。
VIP 教程：理解不安全反序列化的根因，以及允许列表、关闭危险接口等修复方向。
VIP：不安全反序列化根因、利用链触发过程，以及禁用反序列化用户数据、allowlist 等修复。
