我自己写过一些关于sql、xss、ssrf之类的关于web安全的资料，感觉这种技能类的可以告诉原理然后给出练习就能掌握的，但是我在写关于给员工的安全意识的培训资料网上不是很实用，感觉都是空的东西。有没有大佬给点思路或者链接。