用途：面向漏洞挖掘、渗透测试、安全审计与代码审计场景，提供基于WooYun 88,636个真实漏洞案例（2010-2016）提炼的分析方法论与速查知识。
主要能力：按漏洞类型组织知识库，包括SQL注入、XSS、命令执行、逻辑漏洞、文件上传、未授权访问、信息泄露、文件遍历、SSRF、CSRF、XXE、配置错误、RCE等，并给出注入点识别、数据库指纹、绕过技巧与Payload思路。提出元思考框架：漏洞=预期行为-实际行为，围绕输入源、数据流、信任边界、处理逻辑、输出点形成问题链，并给出输入层/处理层/输出层的攻击面映射模型。
使用方式：资料提供通用渗透测试流程，如信息收集阶段使用subfinder、amass、nmap、dirsearch、ffuf、waybackurls等命令；漏洞探测按高危、中危、低危优先级推进；工具部分列出sqlmap、dalfox、xsstrike、nuclei等命令示例。知识库文件按类型分文件，如sql-injection.md、xss.md、command-execution.md等。
适用场景：授权范围内的安全测试、漏洞复现与防御加固参考。
限制：资料未提供安装方式、运行环境、收费与价格信息；案例数据时间范围为2010-2016，可能不覆盖较新漏洞与框架；所有测试须在合法授权下进行。