从 Redis 主从复制机制入手，梳理相关命令执行问题的成因、利用条件和靶场复现过程，理解配置与暴露面的关系。

梳理 Python 类属性污染的机制，分析对象、类、全局变量与函数默认参数之间的访问关系，并整理常见题型的学习笔记。

梳理 SSRF 的基本原理、常见服务端请求函数与协议支持，结合示例分析地址校验、重定向及过滤规则带来的边界问题。

比较 PHP 中 cURL、file_get_contents 等 URL 获取方式，结合代码分析 filter_var 校验、URL 解析与 SSRF 过滤之间的差异。

整理 Python 沙箱的基本概念与限制机制，围绕模块导入、内置函数、对象属性和字符串处理记录常见 CTF 学习思路。

从 Python 函数调用与栈帧结构出发，介绍生成器、帧属性和全局变量访问，并结合实验理解栈帧相关的沙箱边界。

梳理 CBC 模式的加解密流程与字节翻转原理，通过 Python 模拟和 CTF 例题理解密文修改如何影响解密后的明文。

围绕 Flask 的路由注册、上下文和请求钩子，记录 Python 内存马相关机制，并比较不同 Flask 版本中的实现差异。

介绍 Python Pickle 的序列化机制，结合 pickletools 与 Opcode 分析对象恢复过程，理解不可信反序列化的风险。

从 JavaScript 对象与原型链基础出发，结合 Node.js 和 EJS 相关 CTF 例题，理解原型链污染的触发条件与影响。