用途：为 Web2 漏洞挖掘提供 26 类漏洞的系统参考，每类包含根因、检测模式、绕过表、利用链机会与真实付费案例，适合安全测试与漏洞赏金场景。
主要能力：覆盖 IDOR、Broken Auth/Access Control、XSS、SSRF、业务逻辑、竞态条件、SQL 注入、OAuth/OIDC、文件上传等类别。IDOR 部分给出变体（数字/UUID 替换、间接 IDOR、参数添加、方法切换、旧 API 版本、GraphQL node、WebSocket）与测试清单；访问控制部分提出“兄弟函数规则”；XSS 部分列出 DOM 危险汇聚点、CSP/Angular/mXSS 绕过与 postMessage 测试；SSRF 部分给出云元数据、内网端口与 11 种 IP 绕过；SQL 注入部分给出指纹与盲注探测；OAuth 部分覆盖 PKCE 缺失、state 绕过与开放重定向绕过；文件上传部分给出扩展名、MIME、魔术字节等绕过与魔术字节参考。
使用方式：需登录的类别（IDOR、访问控制、Mass Assignment、OAuth/OIDC、JWT、GraphQL 字段级鉴权、LLM 聊天机器人 IDOR、MFA、ATO 链、登录后 SSRF）需加载至少一个会话，可用 hunt.py --auth-file .private/T.json 或 --cookie/--bearer 参数，使侦察与扫描工具自动继承请求头；IDOR/BOLA/越权建议加载低权与高权两个会话做差异对比，详见 docs/auth-sessions.md。MFA 工作流跳过与 SAML 签名剥离探测即使加载会话也保持未认证，这是攻击前提。WAF 绕过可运行 tools/waf_encoder.py "<payload>" --class xss 或 --class sqli 生成变体。
适用场景：Web 应用与 API 的安全测试、漏洞赏金、代码审计与渗透测试学习。
限制：资料未提供该技能的安装方式、收费模式、平台支持与效果保证；部分技术（如 DB 到 OS 提权）通常不在漏洞赏金范围内，仅在数据库用户为 sysadmin/superuser 且主机执行在范围内时适用。