本文围绕《被动扫描器之插件篇》展开，重点梳理Chrome 插件、兼容问题和requestBody 的格式问题等内容，提炼背景、思路与实践注意点。

本文围绕《Bastion -- Hack the box》展开，重点梳理介绍、信息枚举和利用等内容，提炼背景、思路与实践注意点。

本文围绕《偶遇 XSS 漏洞》展开，重点梳理总结等内容，提炼背景、思路与实践注意点。

本文围绕《后渗透的文件传输》展开，重点梳理web 服务器、python2和python3等内容，提炼背景、思路与实践注意点。

本文围绕《跨站请求伪造（CSRF）攻击》展开，重点梳理概述、CSRF 的工作原理和如何定位存在潜在漏洞的代码等内容，提炼背景、思路与实践注意点。

本文围绕《2019 年针对 API 安全的 4 点建议》展开，重点梳理以 TLS 为基础、专注于身份验证和使用速率限制来防止暴力攻击并管理流量等内容，提炼背景、思路与实践注意点。

本文围绕《隐写术-深入研究 PDF 混淆漏洞》展开，重点梳理总结等内容，提炼背景、思路与实践注意点。

本文围绕《什么是DDOS》展开，重点梳理什么是 DDOS、DDOS 攻击类型和传输层 DDOS 攻击等内容，提炼背景、思路与实践注意点。

本文围绕《GShark-监测你的 Github 敏感信息泄露》展开，重点梳理起源、原理和遇到过的问题等内容，提炼背景、思路与实践注意点。

本文围绕《Qradar SIEM--查询利器 AQL》展开，重点梳理Qradar、Tips和引号的使用等内容，提炼背景、思路与实践注意点。