Desarollo de validaciones owasp

Me colocaron una asignación de realizar unas validaciones owasp 9 en total, no comprendo muy bien como realizarlas y me esta tomando demasiado tiempo. El proyecto es sencillo. Demostrar en funcionamiento las pruebas con los resultados esperados y ya. Dado que la guía ofrece como se solventa y no hay que implementar las mejoras de seguridad. Las que me asignaron son las siguientes:

wstg-busl-07    test defenses against application mis-use
wstg-busl-08    test upload of unexpected file types
wstg-busl-09    test upload of malicious files
client side testing    test name
wstg-clnt-01    testing for dom-based cross site scripting
wstg-clnt-02    testing for javascript execution
wstg-clnt-03    testing for html injection
wstg-clnt-04    testing for client side url redirect
wstg-clnt-05    testing for css injection
wstg-clnt-06    testing for client side resource manipulation

las pruebas que se deben validar están en el documento se me debe entregar capturas con explicaciones y las web o maquinas virtuales en caso se utilicen.