本文围绕《Kibana 任意代码执行漏洞》展开，重点梳理原型链攻击和漏洞防范等内容，提炼背景、思路与实践注意点。

本文围绕《偶遇 XSS 漏洞》展开，重点梳理总结等内容，提炼背景、思路与实践注意点。

本文围绕《cve check》梳理安全开发、安全、漏洞分析和Python相关的背景、方法和实践细节，可作为排查与学习记录。

本文围绕《Holiday -- hack the box》展开，重点梳理Introduction和Information enumeration等内容，提炼背景、思路与实践注意点。

本文围绕《使用浏览器作为代理从公网攻击内网》展开，重点梳理介绍、可疑行为：公网到局域网的连接和同源策略不会阻止本地攻击吗？等内容，提炼背景、思路与实践注意点。

本文围绕《跨站请求伪造（CSRF）攻击》展开，重点梳理概述、CSRF 的工作原理和如何定位存在潜在漏洞的代码等内容，提炼背景、思路与实践注意点。

本文围绕《隐写术-深入研究 PDF 混淆漏洞》展开，重点梳理总结等内容，提炼背景、思路与实践注意点。

本文围绕《什么是DDOS》展开，重点梳理什么是 DDOS、DDOS 攻击类型和传输层 DDOS 攻击等内容，提炼背景、思路与实践注意点。

本文围绕《基于ELK进行邮箱访问日志的分析》展开，重点梳理系统搭建、Logstash和filter等内容，提炼背景、思路与实践注意点。

本文围绕《什么是服务端伪造（SSRF）》展开，重点梳理检测SSRF、避免SSRF和白名单和DNS解析等内容，提炼背景、思路与实践注意点。