grimoire

请用 grimoire 检索离线安全资料，整理 SSRF 的常见利用方式、绕过技巧、检测思路与修复建议，并按 OWASP 风格输出。

一份结构化的 SSRF 知识总结，包含利用、检测与修复要点。

请通过 grimoire 查找命令注入相关资料，输出一份代码审计与渗透测试检查清单，包含危险函数、常见 payload 和防御措施。

一份可执行的命令注入检查清单，适合审计和测试使用。

使用 grimoire 检索文件上传漏洞资料，整理攻击面、常见绕过技巧、验证步骤以及服务端加固建议，按表格输出。

一张文件上传漏洞参考表，便于测试与修复对照。