围绕企业网络拓扑、安全设备部署和防护架构进行学习。

Commons Collections 1 反序列化链路与漏洞利用教学。

Commons Collections 3 利用链分析与实训演示。

跨站请求伪造与服务端请求伪造漏洞场景训练。

常见端口、网络服务与中间件安全知识导航。

Java 代码审计技术、漏洞识别与案例实践。

Fastjson 反序列化漏洞原理、版本差异与利用演示。

Java 序列化机制、反射基础与安全风险学习。

反序列化漏洞研究、验证和防护思路训练。

哈希、对称加密、非对称加密与 HTTPS 基础训练。

JWT 认证机制、常见配置缺陷与攻击场景演示。

Log4j2 漏洞原理、复现流程与修复认知训练。

Shiro 认证授权机制、记住我风险与漏洞场景教学。

文件上传限制绕过、路径猜解和防护方案演示。

常见中间件、数据库和业务系统未授权访问场景。

反射型、存储型和 DOM 型 XSS 漏洞学习与实践。

网络安全信息搜集流程、目标分析和实践方法。

水平越权、垂直越权和权限校验缺陷专项训练。

Web 组件、中间件和常见依赖漏洞学习入口。