Security Arsenal 是一份面向安全测试与漏洞挖掘的参考资源集合，聚焦于 Web 安全测试所需的 payload、绕过表、字典与提交规则。其内容按漏洞类别组织，便于在测试过程中快速查阅对应载荷与验证方法。
用途方面，该资料用于支持安全测试中的探测、验证与利用链构建。它汇总了多个常见漏洞类别的载荷与技巧，适用于漏洞赏金、渗透测试等授权安全评估场景中对照参考。
主要能力按类别划分如下：
XSS 部分提供基础探测载荷、证明影响的 Cookie 窃取载荷、CSP 绕过技术（包括使用 fetch/XHR、nonce 反射、Angular 模板注入、React/Vue 绑定、mXSS 以及多上下文 polyglot），并列出 DOM XSS 的 source 与 sink 清单。
SSRF 部分包含云元数据地址（AWS、GCP、Azure IMDS，含所需请求头说明）、内部服务指纹探测端口与路径、IP 地址绕过写法（十进制、八进制、十六进制、短格式、IPv6、IPv4 映射 IPv6）、DNS rebinding 思路以及重定向链绕过模式。
SQL 注入部分涵盖检测载荷、联合查询列数探测、盲注时间延迟确认（MySQL、PostgreSQL、MSSQL、Oracle）以及 WAF 绕过（内联注释、注释注入、大小写变体、URL 编码、Unicode 变体）。
XXE 部分提供经典文件读取、基于 HTTP 的盲测带外验证、DNS 与数据外带的盲测方式，以及通过 DOCX/SVG/PDF 上传触发 XXE 的思路。
路径遍历部分列出多种编码与分隔符变体，包括双重 URL 编码、空字节截断与混合分隔符。
IDOR/越权部分包含水平越权（修改数字 ID、UUID、HTTP 方法替换、旧 API 版本、添加参数）与垂直越权（参数污染、隐藏字段、GraphQL introspection）。
认证绕过部分涉及 JWT 攻击（none 算法、密钥爆破）与 OAuth 攻击（PKCE 未强制、state 参数缺失）。
NoSQL 注入部分给出 MongoDB 操作符注入（JSON body 与 GET 参数形式）及操作符含义说明，并附带认证绕过命令示例。
命令注入部分包含基础检测、盲测带外确认、空格与关键字过滤绕过，以及文件上传文件名注入等上下文相关写法。
SSTI 部分提供跨引擎通用探针、各引擎（Jinja2、Twig、Freemarker、ERB、Spring Thymeleaf、EJS）的 RCE 载荷，并列出可测试的输入位置。
HTTP 请求走私部分给出 CL.TE、TE.CL、TE.TE、H2.CL 载荷、基于 Burp 的检测步骤与影响链说明。
WebSocket 部分涉及 IDOR/认证绕过、跨站 WebSocket 劫持（CSWSH）测试代码、Origin 校验测试命令与消息注入。
MFA/2FA 绕过部分列出七种模式：OTP 暴力破解、OTP 重用、响应篡改、验证码可预测性、备用码无速率限制、跳过 MFA 步骤以及 MFA 验证竞态，并附相关命令与代码示例。
SAML 部分描述 XML 签名包装（XSW）攻击方式。
使用方式方面，该资料以查阅手册形式组织，用户可在测试中按漏洞类别检索对应的探测载荷、验证方式与绕过技巧。资料中多处给出具体命令与代码片段，可直接用于授权测试环境。
提交规则方面，资料提及始终被驳回的漏洞清单，以及需配合利用链才成立的条目表，但当前提供的资料中未展示这些清单与表格的具体内容，相关细节暂未提供。
限制方面，当前资料未说明该资源的许可协议、使用条款、平台支持范围或维护更新方式，这些信息暂未提供。所有载荷与技巧应在获得明确授权的测试环境中使用。