القائمة
Web高级安全测试 — 注入攻击族、协议安全、认证与逻辑漏洞、文件与部署安全、现代Web攻击面，含完整Playbook
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/Netw0rkNoob/VulnClaw --skill web-security-advancedيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
OSINT 开源情报收集知识库 — 四维信息收集模型（服务器→网站→域名→人员），维度四（人员信息）条件触发
Domain routing and boundary guidance for authorized Active Directory red-team security testing, including Kerberos attacks, domain privilege escalation, lateral movement, and GPO abuse. Use when a task belongs to the AD testing domain and needs scope, evidence, pivot, or exit criteria.
Domain routing and boundary guidance for authorized API security testing, including BOLA/IDOR, authentication bypass, mass assignment, missing rate limits, and GraphQL issues. Use when a task belongs to the API testing domain and needs scope, evidence, pivot, or exit criteria.
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | web-security-advanced |
| description | Web高级安全测试 — 注入攻击族、协议安全、认证与逻辑漏洞、文件与部署安全、现代Web攻击面，含完整Playbook |
| routing | {"target_types":["web","api"],"phases":["vuln_discovery","exploitation"],"task_types":["pentest","audit"],"vulnerability_classes":["sqli","xss","ssrf","ssti","xxe","rce","deserialization","idor","csrf","cors","file_upload","path_traversal","auth_bypass","jwt","oauth","graphql","websocket","request_smuggling","prototype_pollution","business_logic"],"exclude_signals":["无法重放","签名阻塞","重放被阻"]} |
当目标是 Web 应用、API、网关或浏览器面向服务，且需要系统性的漏洞测试时使用本 Skill。
前置条件：如果请求仍由客户端控制且重放未稳定，先使用 client-reverse Skill。
当目标为 CTF 题目（已知有 flag，需要绕过特定过滤）时，优先使用
ctf-webSkill 获取具体绕过值和 payload：
| CTF 场景 | 路由到 ctf-web | 参考文档 |
|---|---|---|
| PHP 弱比较/类型绕过 | ctf-web | references/php-bypass-cheatsheet.md |
| 命令注入空格绕过 | ctf-web | references/command-injection-bypass.md |
| eval 回显/无回显 | ctf-web | references/eval-and-rce-techniques.md |
| PHP 代码审计 | ctf-web | references/php-code-audit-checklist.md |
| SSTI 注入链 | ctf-web | references/ssti-injection-chains.md |
| 反序列化利用链 | ctf-web | references/deserialization-playbook.md |
| 文件上传 → RCE | 本 Skill | references/web-playbook-08-file-vulnerabilities.md |
本 Skill 侧重渗透测试方法论，CTF 实战绕过值和 payload 模板请参考 ctf-web。
| 攻击面类型 | 首选参考 |
|---|---|
| 参数注入（SQLi/XSS/命令执行/SSTI/XXE） | references/web-injection.md |
| 协议安全（CORS/GraphQL/WebSocket/OAuth/请求走私） | references/web-modern-protocols.md |
| 认证与逻辑（IDOR/越权/支付/密码重置/鉴权绕过） | references/web-logic-auth.md |
| 文件与基础设施（上传/遍历/包含/部署/缓存/CDN/云） | references/web-file-infra.md |
| 部署安全 | references/web-deployment-security.md |
references/web-injection.md — 注入攻击详细参考references/web-modern-protocols.md — 现代协议安全references/web-logic-auth.md — 认证与逻辑漏洞references/web-file-infra.md — 文件与基础设施安全references/web-deployment-security.md — 部署安全references/web-ai-attack-map.md — Web 与 AI 攻击映射references/web-playbook-*.md — 各专项 Playbook（23 个）