用途：在需要识别 Web 应用漏洞、解释常见安全缺陷、了解漏洞影响与修复思路时使用，提供按类别组织的 100 个关键 Web 漏洞结构化参考，可用于安全测试与整改的对照清单。
主要内容：资料按 15 个类别编排，分阶段展开评估流程，涵盖注入类（SQL 注入、XSS、命令注入、XML/LDAP/XPath 注入、SSTI）、认证与会话安全（会话固定、暴力破解、会话劫持、凭据填充、记住我功能不安全、CAPTCHA 绕过）、敏感数据暴露（IDOR、数据泄露、未加密存储、信息泄露）、安全配置错误（缺失安全响应头、默认口令、目录列表、未保护 API 端点、开放端口、CORS 配置错误、未打补丁软件）、XML 相关漏洞（XXE、XEE、XML 炸弹、XML DoS）、访问控制失效（授权不足、权限提升、强制浏览、缺失功能级访问控制）、不安全反序列化（反序列化 RCE、数据篡改、对象注入）、API 安全（不安全端点、密钥泄露、缺少限流、输入校验不足、API 滥用）、通信安全（中间人、传输层保护不足、SSL/TLS 配置不安全、不安全协议）、客户端漏洞（DOM XSS、跨域通信不安全、浏览器缓存投毒、点击劫持、HTML5 安全问题）、拒绝服务（DDoS、应用层 DoS、资源耗尽、Slowloris）、SSRF 等。每个条目给出定义、根因、影响与缓解措施。
使用方式：资料给出前置条件，包括了解客户端-服务器模型与 HTTP、熟悉 HTML/JavaScript/SQL/XML/API、理解认证与授权概念，并建议具备 Burp Suite、OWASP ZAP 等测试工具使用能力与安全编码基础。
适用场景与限制：适合作为安全测试、漏洞评估清单与安全策略的基础参考。资料对部分漏洞条目（如 Blind SSRF）的描述在原文中未完整给出，相应细节暂未提供。