用途：作为安全评估与漏洞赏金中的载荷、绕过表和规则速查，帮助测试者在授权范围内快速定位与验证常见 Web 漏洞，并提供提交前的有效性判定参考。
主要能力：按类别收录载荷与探测方法。注入类含 SQL 注入（检测、UNION 列数枚举、指纹识别、时间盲注）、NoSQL 注入（$ne、$regex、$gt、$where 及 GET 参数写法）、命令注入（含空格与关键字过滤绕过、Windows 写法）与 SSTI（跨 Jinja2、Twig、Freemarker、ERB、Thymeleaf、EJS 的探测与利用载荷）。客户端与服务端类含 XSS（基础探针、Cookie 窃取证明、CSP 绕过、mXSS、Polyglot、DOM source/sink 清单）、SSRF（云元数据端点、内网服务指纹、IP 形式绕过、DNS 重绑定、重定向链）、XXE（文件读取、盲 OOB、DOCX/SVG/PDF 上传）、路径穿越（编码与空字节变体）。访问控制类含 IDOR 与横向/纵向越权、JWT 攻击（alg 为 none、密钥爆破 hashcat -a 0 -m 16500）、OAuth 缺陷（缺 PKCE、缺 state）与 HTTP 请求走私（CL.TE、TE.CL、TE.TE、H2.CL 及 Burp 探测流程）。
使用方式：资料以载荷清单与判定规则呈现。WAF 绕过部分强调 200 不等于绕过，给出软拦截厂商特征、判定分级（bypassed/needs_review/blocked）、403 绕过头部表与日志 ID 提取建议；并说明 401、500、502、503 是正向绕过信号。样例工具如 tools/bypass_403.sh 会先用已知恶意 XSS 载荷采样建立拦截基线，再比对状态码、正文特征与长度偏差是否超过 5%。
适用场景：Web 应用与 API 的安全测试、漏洞赏金中的 PoC 构造与绕过尝试、WAF 行为分析，以及按规则判断哪些问题值得提交。
限制：用途限于获得明确授权的测试目标；资料只给出载荷与判定方法，未提供收费、平台或效果数据，具体工具的运行环境与依赖暂未提供。