在哪里可以找到 Web 攻击字符串的详尽列表

lis*_*987 5 xss sql-injection penetration-testing

我正在寻找 Web 攻击字符串的详尽列表,其中包括尽可能多的可能注入字符串,包括 SQLis、XSS、XPATH 注入、SSI 等。最好以各种格式编码。有谁知道在哪里可以找到这些?