一个精心设计的API安全靶场,模拟真实电商平台+第三方支付集成的生产环境,覆盖 OWASP API Security Top 10 及SQL注入、命令注入、路径遍历、XXE、GraphQL、信息泄露、webhookAPI、业务逻辑、开放重定向等专项漏洞