webgoat 10 XXE 2025年08月4日 有缺陷的访问控制 2025年06月28日 XSS(跨站脚本攻击) 2025年06月24日 SSRF(服务端请求伪造) 2025年06月23日 SSRF进阶 2025年06月23日 身份认证缺陷 2025年06月11日 CSRF(跨站请求伪造) 2025年06月11日 SQL注入 2025年06月9日 目录遍历漏洞 2025年06月8日 General 2025年06月1日