系统讲透 PHP 伪协议（流包装器）：Streams 三层机制、allow_url_fopen 与 allow_url_include 的真实生效范围，file://、php:// 全家族、data://、zip://、phar://、glob://、expect:// 逐个拆解，并整合 LFI 到 RCE、filter chain 任意内容构造与盲读、phar 反序列化、SSRF 等实战场景、绕过对照表与防御清单。

面向零基础新人的 Fastjson ≤1.2.83 教程。用生活类比讲清 JSON、@type、autoType，再讲 expectClassFlag 绕过、内部白名单、SafeMode 残留，并附本地 PoC 与 HTTP 靶场复现步骤。

面向零基础新人的 Java 反射机制教程，从普通方法调用（正射）讲起，逐步理解 Class 对象、构造方法、成员变量、方法调用、类加载机制以及 Java 动态代理。

面向完全新手的 CVE-2021-21974 本地隔离靶场复现笔记，从 ESXi、OpenSLP、QEMU 端口转发讲起，记录环境搭建、PoC 修改、运行结果、失败原因分析和防护建议。

面向新手的 CVE-2018-11776 / Apache Struts2 S2-057 本地复现教程，包含漏洞背景、Struts2 namespace 与 redirectAction 原理、Docker 靶场搭建、弱配置触发、PoC 检测、命令执行验证、常见问题和修复建议。

面向新手的 CVE-2017-5638 / Apache Struts2 S2-045 本地靶场复现教程，包含漏洞背景、Multipart 与 OGNL 原理、Vulhub 环境搭建、Burp Suite 手工修改 Content-Type 请求头、Python PoC 验证、常见问题和修复建议。

面向完全新手的 CVE-2014-3704 Drupalgeddon 本地靶场复现教程，包含 Docker 环境搭建、Drupal 7.31 安装、漏洞代码级分析、curl 手动复现、数据库验证和修复建议。

面向新手的 CVE-2026-53435 Jenkins 反序列化漏洞复现教程，从环境搭建到利用原理，手把手教你理解并复现该漏洞。

面向新手的Java反序列化漏洞完全指南。从序列化基础原理讲起，详解CommonsBeanutils、Shiro、RMI、JNDI、Fastjson、Jackson、Rome、二次反序列化、JDBC、Hessian、SnakeYAML等11大利用链。包含原理图解、代码示例、Payload构造和防御建议。

新手友好的Java反序列化漏洞学习指南。从序列化基础原理讲起，详解DNSLog链用于无回显漏洞验证，再到CC链（Commons Collections）实现命令执行。包含原理图解、Payload逐字段解析和防御建议。