Shiro rememberMe 反序列化 RCE 复现（CVE-2016-4437）：AES 密钥泄露、JNDI 注入、RCE 利用、防御加固。
Spring Boot Actuator 信息泄露与未授权完整指南：危险端点、信息收集、利用方式、防御加固。
Spring Cloud Gateway SpEL RCE 复现（CVE-2022-22947）：Postman 头注入、SpEL 表达式、RCE 利用、防御加固。
Spring4Shell（CVE-2022-22965）完整复现：Tomcat + JDK 9-17、${...}表达式注入、RCE 利用、防御加固。
Spring 系列高危漏洞速览：Spring4Shell、SpEL RCE、Actuator 信息泄露、Fastjson 联动，含影响版本和修复版本对照表。
sqlmap SQL 注入自动化实战：基础使用、检测注入、提取数据、WAF 绕过、POST 注入、Cookie 注入。
sqlmap SQL注入自动化实战：自动检测注入、获取数据库名/表/数据、POST注入、Cookie注入、WAF绕过。
SQL 注入完整指南：数字注入/字符注入/布尔盲注/时间盲注/联合查询、防御方法。
SSH 隧道与内网代理完整指南：本地/远程/动态端口转发、ProxyCommand 跳板、使用场景。
SSRF 深入实战：内网扫描、打 Redis/MySQL/S3、绕过方式（DNS重绑定/IPv6/HTTP/2）、防御加固。