主机发现、端口扫描、服务识别与输出格式的高频参数整理，便于实验环境使用。
如何阅读 CVE/厂商通告，搭建隔离环境做影响面评估与补丁验证。
应用代发 HTTP 请求时被指向内网/云元数据的原理，入侵步骤与 URL 校验、网络隔离方案。
CSP、HSTS、X-Frame-Options、Cookie 属性等常用安全头说明与推荐取值。
介绍演练中常见的流量转发概念，以及蓝队如何从流量侧发现异常出联。
当应用把用户输入拼进系统命令或危险函数时如何演变为 RCE，以及隔离执行与参数转义策略。
按阶段整理攻防学习路线：基础、Web、内网、漏洞研究与蓝队对照阅读清单。
从管理共享、远程服务、任务计划等路径，对照给出加固与监测建议。
