awesome-web-security

这是一个精心整理的 Web 安全学习资源导航清单，汇集了漏洞原理、渗透测试技术、工具、靶场、实战案例及社区资料。核心覆盖 XSS、SQLi、CSRF、SSRF、XXE、JWT、OAuth、WAF 绕过等主流 Web 漏洞与防御机制，按攻击面、规避技巧和实战技巧分类组织。项目采用开源社区维护模式，适合安全初学者系统入门、渗透测试人员快速查阅参考、以及开发人员了解常见 Web 风险与防护要点。