用途：面向Web渗透测试，汇总注入、认证授权、服务端与CDN绕过等攻击手法，供测试时参考。
主要能力：注入类含SQLi（sqlmap -u URL --technique=BEUSTQ --risk=3 --level=5 --os-shell）、命令注入、SSTI、XSS/XXE、SSRF、NoSQL；认证类含认证绕过、IDOR、JWT（jwt_tool -X a、-C）、401/403绕过、OAuth/OIDC与SAML；服务端含LFI、文件上传、Spring Boot Actuator路径穿越；杂项含Tomcat ..;/绕过nginx、WebSocket/STOMP帧绕过方法限制、X-Forwarded-For绕过IP黑名单、PATH_INFO绕过nginx deny、响应大小指纹发现隐藏文件、WAF绕过决策树、CDN 502与网宿JS挑战识别绕过。
使用方式：按资料给出的命令与payload在授权测试环境中验证，如sqlmap命令、jwt_tool参数、路径穿越与STOMP帧构造。
适用场景：Web应用安全测试、漏洞验证与绕过分析。
限制：资料未提供安装步骤、依赖版本、收费与平台信息；部分绕过依赖具体中间件与配置，效果需实测确认。