Security Arsenal 是一份安全测试载荷与绕过技巧的速查集合，内容按漏洞类型组织，主要供安全研究、渗透测试和漏洞赏金场景参考。
用途 该资源用于在授权测试中快速查找特定漏洞类别的探测载荷、绕过手法和验证思路，覆盖 Web 应用常见与部分进阶漏洞类型。
主要能力
- XSS：基础探测载荷、Cookie 窃取证明、CSP 绕过技巧、DOM XSS 的 source 与 sink 清单、mXSS 与 polyglot 载荷。
- SSRF：云元数据端点（AWS、GCP、Azure IMDS）、内部服务指纹识别、IP 绕过写法（十进制、八进制、十六进制、IPv6 等）、DNS 重绑定与重定向链思路。
- SQL 注入：检测载荷、Union 注入列数判断、盲注时间确认、WAF 绕过写法。
- XXE：经典文件读取、盲注 OOB（HTTP/DNS）、带外数据外带、通过 DOCX/SVG/PDF 上传触发。
- 路径遍历：多种编码与分隔符绕过写法。
- IDOR / 权限绕过：水平与垂直越权测试思路，包括参数污染、隐藏字段、GraphQL introspection。
- 认证绕过：JWT none 算法与密钥爆破、OAuth 缺失 PKCE 与 state 检查。
- NoSQL 注入：MongoDB 操作符注入（JSON 与 GET 参数形式）及认证绕过一行命令。
- 命令注入：基础检测、盲注 OOB、空格与关键字过滤绕过、文件名注入。
- SSTI：通用探测载荷与各引擎（Jinja2、Twig、Freemarker、ERB、Thymeleaf、EJS）的 RCE 载荷，并列出常见测试位置。
- HTTP 请求走私：CL.TE、TE.CL、TE.TE、H2.CL 载荷、Burp 检测步骤与影响链。
- WebSocket：IDOR/认证绕过、跨站 WebSocket 劫持（CSWSH）、Origin 校验测试、消息注入。
- MFA/2FA 绕过：OTP 爆破、OTP 复用、响应篡改、验证码可预测性、备用码爆破、跳过 MFA 步骤、竞态条件。
- SAML 攻击：XML 签名包装（XSW）示例。
使用方式 该资源以载荷、命令和代码片段形式呈现，可直接复制到 Burp Suite、curl、ffuf、wscat、hashcat 等工具中使用。部分条目附带检测步骤说明，例如 HTTP 请求走私的 Burp 扩展检测流程。
适用场景 适用于已获得明确授权的渗透测试、漏洞赏金、安全评估与红队演练，用于验证漏洞存在性、构造 PoC 和撰写报告。
限制 资料未提供该资源的安装方式、收费模式、平台支持范围或效果保证。所有载荷仅应在合法授权范围内使用，未经授权对目标系统进行测试可能违法。部分载荷依赖特定环境或版本，实际可用性需自行验证。