webgoat 10 XXE 2025-08-4 有缺陷的访问控制 2025-06-28 XSS(跨站脚本攻击) 2025-06-24 SSRF(服务端请求伪造) 2025-06-23 SSRF进阶 2025-06-23 身份认证缺陷 2025-06-11 CSRF(跨站请求伪造) 2025-06-11 SQL注入 2025-06-9 目录遍历漏洞 2025-06-8 General 2025-06-1