wooyun

基于22,132个乌云（WooYun，2010-2016年）业务逻辑漏洞案例的遗留安全测试技能。提供真实企业案例参考、量化统计数据，并在6大领域和33类漏洞（如认证绕过、IDOR/权限提升、金融安全、信息泄露、逻辑缺陷、配置错误）中实现数据驱动的测试优先级排序。适用于以下场景：Web安全测试、电商支付安全审计、SaaS系统IDOR/权限提升审查、密码重置/弱凭证/验证码绕过测试、竞态条件分析、SRC赏金计划规划、为中国企业（政府OA、电信、银行等）撰写有证据支撑的安全报告，或用于安全培训与合规支持。本技能并非渗透测试技术培训的替代品，而是通过真实案例与数据支撑，增强现有测试能力。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本