用途：提供结构化的Web应用漏洞参考，覆盖100个关键漏洞，按15大类组织，用于系统化识别漏洞、评估影响并给出修复建议。
主要能力：按类别列出漏洞的定义、根本原因、影响与缓解措施，包括注入类（SQL注入、XSS、命令注入、XML/LDAP/XPath注入、SSTI）、认证与会话安全（会话固定、暴力破解、会话劫持、凭据填充、记住我、CAPTCHA绕过）、敏感数据暴露（IDOR、数据泄露、未加密存储、信息泄露）、安全配置错误（缺失安全头、默认密码、目录列表、未保护API端点、开放端口、CORS错误配置、未打补丁软件）、XML相关漏洞（XXE、XEE、XML炸弹、XML DoS）、访问控制失效（授权不足、权限提升、强制浏览、缺失功能级访问控制）、不安全反序列化、API安全、通信安全、客户端漏洞、拒绝服务、SSRF等。
使用方式：作为安全测试与修复的快速参考，可据此构建漏洞评估清单与安全策略。
前提：需了解Web应用架构、常见Web技术、认证授权概念，并可使用Burp Suite、OWASP ZAP等测试工具。
限制：资料未提供具体安装命令、收费信息或平台支持细节；部分条目（如Blind SSRF）内容在资料中未完整给出。