通过多网卡 Windows 与 Kali 实验环境梳理内网连通性，记录载荷配置、会话建立及端口转发的基础操作和排错过程。
-
永恒之蓝复现
在授权靶场中复现 MS17-010 永恒之蓝，记录目标发现、445 端口识别、Metasploit 模块配置与会话验证过程。
-
REI——远程文件包含
以 PHP 远程文件包含为例，梳理环境配置、远程文件加载与代码执行验证过程，并总结漏洞成因、利用条件和风险边界。
-
实战笔记：从MSF载荷生成到Windows防火墙绕过
通过 Windows 靶场实验比较 bind_tcp 与 reverse_tcp，记录 MSF 载荷生成、监听配置、会话建立和防火墙规则影响。
-
DVWA CSP Bypass：策略配置、信任边界与绕过条件
通过 DVWA 授权环境分析 CSP 配置与绕过条件，说明宽泛来源、内联脚本和受信任端点如何削弱策略，并总结安全配置方法。
-
DVWA CSRF：不同安全等级下的防护差异
基于 DVWA 授权环境比较不同安全等级下的 CSRF 行为，从请求构造、令牌校验和来源限制三个角度理解漏洞与防护。
-
SQL 注入中的请求头与 Cookie 输入面
合并三篇 SQLi-Labs 实验，比较 User-Agent、Referer 与 Cookie 进入数据库查询时的注入风险，强调所有外部输入均不可信。
-
SQLi-Labs 文件导出注入：权限条件与防御
在 SQLi-Labs 授权环境中分析文件导出型 SQL 注入，重点说明数据库文件权限、secure_file_priv、目标路径和 Web 执行条件。