MySQL 数据类型完整指南：数值/字符串/日期时间，每种类型的存储大小、精度和使用建议。
数据包解包过程：从物理层到应用层的逐层解包、协议识别、内容提取。
数据库提权实战：MySQL UDF/SELECT INTO、MSSQL xp_cmdshell、Redis 写 Crontab/SSH、MongDB 提权。
文件包含漏洞完整指南：LFI/RFI/FFI 原理、读取敏感文件、PHP stream 利用、RCE、防御加固。
文件包含漏洞：LFI/RFI/FFI 原理、读取敏感文件、PHP stream 利用、RCE、防御加固。
文件上传漏洞完整指南：WebShell 原理、上传绕过方式、文件包含利用、防御加固。
小程序渗透测试全流程：抓包配置、协议分析、接口测试、反编译、业务逻辑漏洞，附完整测试流程图。
小程序抓包配置实战：微信开发者工具代理、Fiddler/Charles 抓包、API 接口分析。
信息收集：nmap 端口扫描 + subfinder/amass 子域名枚举，资产发现完整流程。
信息收集进阶：Google Hacking 语法、JS 爬取、云资产发现（S3/GitHub泄露）。