Web漏洞挖掘阶段重点围绕OWASP TOP 10展开，包括SQL注入、越权漏洞、逻辑漏洞等。