用途：该技能面向 Web 应用安全测试场景，围绕 OWASP Top 10 提供常见漏洞的测试参考与验证思路，可用于授权范围内的安全评估、漏洞复现与自查。
主要能力：覆盖 SQLi、XSS、SSRF、IDOR、LFI、RCE、CSRF、认证绕过等问题，并给出对应测试方向。例如 SQLi 可尝试单引号、布尔条件与 UNION 查询；XSS 涉及脚本标签与事件处理器；SSRF 关注内网与元数据地址如 http://127.0.0.1、http://169.254.169.254；IDOR 通过替换资源 ID 验证越权；LFI 使用路径穿越读取文件。
检查清单：认证方面包括暴力破解防护、密码重置缺陷、会话固定、JWT 漏洞；授权方面包括所有端点的 IDOR、权限提升、缺失的功能级访问控制；输入验证方面包括各参数的 SQLi、反射与存储型 XSS、命令注入、文件上传绕过。
工具参考：代理抓包可用 Burp Suite、OWASP ZAP；SQLi 可用 sqlmap；XSS 可用 XSStrike、dalfox；模糊测试可用 ffuf、wfuzz。
限制：资料未提供安装命令、收费方式、具体平台支持与完整使用步骤，实际能力与运行环境暂未提供；相关测试须在获得明确授权的环境中进行。