计划覆盖

• 注入类
• XSS
• SSRF
• 反序列化
• SSTI
• 文件上传与包含
• 认证会话缺陷
• 逻辑漏洞
• API 与 GraphQL
• 客户端安全

原子清单