用途：该技能用于 Web 应用漏洞的识别与利用，适用于 CTF 或授权渗透测试场景，覆盖 SQL 注入、XSS、SSRF、SSTI、命令注入、路径遍历、认证绕过与反序列化等方向。
主要能力：提供一套快速工作流，依次为识别技术栈、检查常见文件（robots.txt、.git）、测试注入点、检查认证与会话缺陷、开发利用、提取 flag。同时给出漏洞参考文件索引，如 reference/sqli.md、reference/xss.md、reference/ssti.md、reference/command-injection.md、reference/ssrf-lfi.md、reference/auth-deser.md。
使用方式：侦察阶段可用目录枚举与指纹识别命令，例如 gobuster dir -u http://target -w /usr/share/wordlists/dirb/common.txt、ffuf -u http://target/FUZZ -w wordlist.txt、whatweb http://target、curl -I http://target，以及检查 curl http://target/robots.txt 与 curl http://target/.git/HEAD。工具速查包括 sqlmap -u URL --dbs、commix -u URL、tplmap -u URL、ffuf -u URL/FUZZ -w wordlist、Burp Suite（GUI）、jwt_tool TOKEN。
适用场景与限制：适合在合法授权范围内进行 Web 安全测试与 CTF 解题。资料未提供具体安装步骤、依赖版本、收费信息或效果保证；实际使用需自行准备相应工具与字典，并遵守目标授权与法律要求。