MCPGoat

请基于 MCPGoat 设计一个 SSRF 挑战的解题思路，说明侦察步骤、可能的入口点、请求构造方式，以及如何验证是否成功获取 flag。

一份分步骤的 SSRF 漏洞利用方案，包含验证思路与 flag 获取方法。

我正在用 MCPGoat 练习 SQL 注入，请给我一个系统化测试流程，包括参数识别、报错/盲注判断、payload 思路，以及最后提交 flag 的检查清单。

一套结构化的 SQL 注入测试流程与可执行检查清单。

请根据 MCPGoat 的三档难度与 26 道题，帮我制定一份 2 周学习计划，按主题安排 RCE、SSRF、SQLi 等漏洞练习，并给出每天的目标与复盘要点。

一份按难度和漏洞类型分配的两周渗透训练计划。