Webgoat

XSS(跨站脚本攻击)

XXE

SSRF进阶

有缺陷的访问控制

SSRF（服务端请求伪造）

CSRF(跨站请求伪造)

身份认证缺陷

SQL注入

目录遍历漏洞

General