DNS 协议完整指南：域名解析流程、DNS 攻击类型、dig/nslookup 命令实战、DNS 隧道检测、DNSSEC 防御。
Struts2 S2-045 OGNL 注入 RCE 复现（CVE-2017-5638）：Content-Type header 注入、命令执行、防御加固。
tcpdump 抓包分析完整指南：接口选择、过滤表达式、保存为 pcap、Wireshark 分析、抓包取证。
Spring 系列高危漏洞速览：Spring4Shell、SpEL RCE、Actuator 信息泄露、Fastjson 联动，含影响版本和修复版本对照表。
ThinkPHP 5.x RCE 复现（CVE-2018-2722/CVE-2019-2883）：请求方式注入、__construct 注入、RCE 利用、防御加固。
WAF 原理与绕过完整指南：规则匹配机制、各种绕过方式（编码/分块/协议滥用）、防御加固。
WebLogic WLS-WSAT 反序列化 RCE（CVE-2020-14882）：未授权代码执行、T3 协议利用、防御加固。
WebShell 流量特征分析：冰蝎/哥斯拉/Behinder 流量特征、检测规则、WAF/IDS 防护。
WebSocket 入门与安全边界：握手协议、数据帧、安全测试、防御加固。
Windows 提权实战：内核漏洞/服务配置错误/计划任务/AlwaysInstallElevated/Token 操纵，含检测防御。