掌握Web应用系统的主要安全性测试区域。