用途
该技能旨在提供一份全面、结构化的参考，覆盖 100 个最关键的 Web 应用漏洞，并按类别组织。它支持系统化的漏洞识别、影响评估和修复指导，覆盖 Web 安全威胁的完整范围。内容分为 15 个主要漏洞类别，与行业标准和真实攻击模式对齐。
主要能力
该参考按阶段组织漏洞评估工作流，包括：
- 注入类漏洞评估：SQL 注入、跨站脚本（XSS）、命令注入、XML/LDAP/XPath 注入、服务端模板注入（SSTI）等。
- 认证与会话安全：会话固定、暴力破解、会话劫持、凭证填充与重用、不安全的“记住我”功能、CAPTCHA 绕过等。
- 敏感数据暴露：IDOR、数据泄露、未加密数据存储、信息泄露等。
- 安全配置错误：缺失安全响应头、默认密码、目录列表、未受保护的 API 端点、开放端口与服务、错误配置的 CORS、未修补软件等。
- XML 相关漏洞：XXE、XEE、XML 炸弹（Billion Laughs）、XML 拒绝服务等。
- 访问控制失效：授权不足、权限提升、强制浏览、缺失功能级访问控制等。
- 不安全反序列化：通过反序列化实现远程代码执行、数据篡改、对象注入等。
- API 安全评估：不安全的 API 端点、API 密钥暴露、缺乏速率限制、输入验证不足、API 滥用等。
- 通信安全：中间人攻击、传输层安全不足、不安全的 SSL/TLS 配置、不安全的通信协议等。
- 客户端漏洞：基于 DOM 的 XSS、不安全的跨源通信、浏览器缓存投毒、点击劫持、HTML5 安全问题等。
- 拒绝服务评估：DDoS、应用层 DoS、资源耗尽、Slowloris 攻击等。
- 服务端请求伪造：SSRF、盲 SSRF 等。
每个漏洞条目通常包含定义、根本原因、影响和缓解措施。
使用方式
该技能以参考文档形式提供，可用于安全测试、漏洞评估清单和安全策略制定。资料中列出的前置条件包括：
- 对 Web 应用架构（客户端-服务器模型、HTTP 协议）的基本理解；
- 熟悉常见 Web 技术（HTML、JavaScript、SQL、XML、API）；
- 理解认证与授权概念；
- 可访问 Web 应用安全测试工具（Burp Suite、OWASP ZAP）；
- 建议了解安全编码原则。
输出与交付物包括：
- 完整的漏洞目录，含定义、根本原因、影响和缓解措施；
- 按类别分组的漏洞，用于系统化评估；
- 用于安全测试和修复的快速参考；
- 作为漏洞评估清单和安全策略的基础。
适用场景
适用于 Web 应用安全评估、渗透测试、安全代码审查、漏洞管理、安全策略与清单制定等场景。
限制
资料中未提供具体的安装命令、代码示例、收费或价格信息、平台支持范围以及实际使用效果数据。部分漏洞条目（如盲 SSRF）在提供的资料中描述不完整。