cdxiaodong/cain-agent

xss

XSS 测试技能 —— 面向真实业务系统，区分渲染上下文（HTML/属性/JS/CSS/URL），覆盖存储型/反射型/DOM 型，对抗 CSP 与输入过滤，产出可复现 PoC

Source text: Chinese

ssrf

SSRF 测试技能，覆盖盲 SSRF、内网可达性与七类主流云元数据服务的低影响验证

Source text: Chinese

file-inclusion

文件包含检测技能 —— 面向真实业务系统，定位接收文件路径参数的端点（页面渲染/模板加载/配置导入），通过注入路径遍历和 URL 参数探测应用是否未过滤用户输入的文件路径，验证 LFI（本地文件包含）和 RFI（远程文件包含）漏洞，产生可复现 PoC

Source text: Chinese

open-redirect

开放重定向检测技能 —— 面向重定向端点，定位未验证目标 URL 参数的端点，通过构造恶意 URL（redirect=//evil.com）诱导用户跳转到钓鱼站点，产生可复现 PoC

Source text: Chinese

ssti

SSTI 检测技能 —— 面向模板渲染系统，定位用户输入直接拼接到模板引擎上下文的端点，通过注入模板语法（{{7*7}} ${7*7} <%=7*7%>）触发服务端计算或代码执行，产生可复现 PoC

Source text: Chinese

xxe

XXE 检测技能 —— 面向真实业务系统，定位接收 XML 输入的端点（SOAP/SAML/API/文件上传解析），通过注入外部实体声明探测 XML 解析器是否启用外部实体处理，验证文件读取/SSRF/OOB 数据外带，产出可复现 PoC

Source text: Chinese

csrf

CSRF 检测技能 —— 面向真实业务系统，定位登录后状态改变操作（改资料/转账/删资源）缺失 CSRF Token 或 Referer 校验的端点，通过去 Token / 伪造 Referer 重放确认漏洞，产出可复现 PoC

Source text: Chinese

sqli

SQL 注入测试技能 —— 面向真实业务系统，覆盖参数边界、布尔/时间盲注、WAF 绕过与误报规避，产出可复现 PoC 与证据链

Source text: Chinese