针对 CVE‑2015‑5254 ActiveMQ 反序列化漏洞，借助 vulhub Docker 环境，使用 jmet 工具向 61616 端口投递恶意消息，访问队列消息触发反序列化，完成命令执行与获取反弹 Shell 的完整复现

介绍 CVE‑2014‑6271 Bash 破壳漏洞的成因，基于 vulhub 的 Docker 环境完成本地验证与 CGI 程序远程利用复现，攻击者通过构造恶意环境变量实现任意系统命令执行

RCE 远程命令执行漏洞成因、PHP 危险函数、Windows 命令拼接符号，并通过 PHP‑system 漏洞环境复现，演示利用 RCE 下载脚本、nc 监听获取靶机反弹 shell 的完整攻击流程

Neo‑reGeorg 内网穿透实验教程，搭建双网卡失陷 Windows 主机与隔离内网 Ubuntu 靶机环境，演示生成 php 隧道脚本、上传 webshell、本地启动客户端、浏览器配置代理，借助 HTTP 隧道经由失陷主机成功访问无法直连的内网 Web 服务