Menu
不安全设计渗透测试技能，用于检测和利用架构设计、业务逻辑、信任边界等设计层面的安全缺陷
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
身份认证失效渗透测试技能，用于检测和利用认证机制、会话管理、凭证安全中的缺陷
访问控制失效渗透测试技能，用于检测和利用权限验证机制缺陷，实现未授权访问和权限提升
加密失效渗透测试技能，用于检测和利用加密算法、密钥管理、传输/存储加密中的安全缺陷
注入攻击渗透测试技能，用于检测和利用各类解释器注入漏洞，包括 SQL、NoSQL、OS 命令、LDAP、XSS 等
异常条件处理不当渗透测试技能，用于检测和利用错误处理、异常管理、资源清理中的安全缺陷
安全日志和告警失效渗透测试技能，用于检测和利用日志记录不足、监控缺失、告警机制不完善的漏洞
| name | insecure-design |
| description | 不安全设计渗透测试技能，用于检测和利用架构设计、业务逻辑、信任边界等设计层面的安全缺陷 |
不安全设计（Insecure Design）是 OWASP Top 10:2025 排名第 6 的安全风险。这类漏洞源于架构或设计层面的安全控制缺失或无效，无法通过完美的代码实现来修复。
本技能提供系统性的方法论，指导渗透测试人员发现和利用设计层面的漏洞，包括业务逻辑滥用、威胁建模缺失、信任边界违规、状态转换攻击等攻击技术。
| 遇到的情况 | 参考方法论 | 文件路径 |
|---|---|---|
| 业务流程可被绕过 | 业务逻辑滥用 | ref/business-logic-abuse.md |
| 状态机可被跳过 | 状态转换攻击 | ref/state-transition-attack.md |
| 参数可被篡改影响业务 | 参数篡改攻击 | ref/parameter-tampering.md |
| 并发操作导致异常 | 竞争条件攻击 | ref/race-condition-attack.md |
| 前端信任后端未验证 | 信任边界违规 | ref/trust-boundary-violation.md ref/trust-boundary-violation-ssrf.md |
| Django 多步骤注册流程可跳过 | 状态转换攻击 | ref/state-transition-attack.md |
| 注册流程会话状态验证仅检查键存在 | 状态转换攻击 | ref/state-transition-attack.md |
| 硬编码 SECRET_KEY 可伪造会话状态 | 信任边界违规 | ref/trust-boundary-violation.md |
| 微服务架构仅依赖网络隔离 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| Docker 环境内部服务无应用层认证 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| SSRF 可绕过网络隔离访问内部服务 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| 云环境元数据服务可通过 SSRF 访问 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| 仅依赖 Docker 网络作为安全边界 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| 容器内服务无认证装饰器 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| SSRF 访问 localhost 内部服务 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| SSRF 绕过 IP 基础认证 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| CTF 挑战信任边界违规设计 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| 凭证恢复流程薄弱 | 凭证恢复攻击 | ref/credential-recovery-attack.md |
| 批量操作无限制 | 批量操作滥用 | ref/bulk-operation-abuse.md |
| 机器人可自动化操作 | 自动化滥用攻击 | ref/automation-abuse-attack.md |
| 权限分配逻辑缺陷 | 权限设计攻击 | ref/permission-design-attack.md |
| 文件上传类型未限制 | 文件上传设计缺陷 | ref/file-upload-design-flaw.md |
| 凭证明文存储或弱保护 | 凭证存储攻击 | ref/credential-storage-attack.md |
| 文件路径未隔离设计 | 路径遍历设计缺陷 | ref/path-traversal-design.md |
| HTTP 多层架构解析不一致 | HTTP 请求走私攻击 | ref/http-request-smuggling.md |
| 依赖客户端输入进行安全决策 | 不可信输入安全决策 | ref/untrusted-input-security-decision.md |
| 安全逻辑在客户端实现 | 客户端强制服务器端安全 | ref/client-side-enforcement.md |
| 系统/环境特征 | 参考方法论 | 文件路径 |
|---|---|---|
| 电商系统 | 电商业务逻辑测试 | ref/ecommerce-logic-testing.md |
| 金融/支付系统 | 金融业务逻辑测试 | ref/finance-logic-testing.md |
| 票务/预订系统 | 票务业务逻辑测试 | ref/ticketing-logic-testing.md |
| 社交网络平台 | 社交业务逻辑测试 | ref/social-logic-testing.md |
| 游戏系统 | 游戏逻辑测试 | ref/gaming-logic-testing.md |
| 多租户 SaaS | 租户隔离设计测试 | ref/tenant-isolation-design.md |
| API 经济系统 | API 业务逻辑测试 | ref/api-business-logic.md |
| 微服务架构 | 微服务设计安全测试 | ref/microservice-design-security.md |
| 问题类型 | 参考方法论 | 文件路径 |
|---|---|---|
| 如何进行威胁建模 | 威胁建模指南 | ref/threat-modeling-guide.md |
| 如何绘制数据流图 | 数据流图分析 | ref/data-flow-analysis.md |
| 如何识别信任边界 | 信任边界识别 | ref/trust-boundary-identification.md |
| 如何设计滥用案例 | 滥用案例设计 | ref/misuse-case-design.md |
| 如何测试业务逻辑 | 业务逻辑测试框架 | ref/business-logic-testing-framework.md |
| 如何检测竞争条件 | 竞争条件检测 | ref/race-condition-detection.md |
| 如何进行架构审查 | 安全架构审查 | ref/security-architecture-review.md |
| 如何测试状态机 | 状态机安全测试 | ref/state-machine-testing.md |
┌─────────────────┐
│ 不安全设计测试 │
└────────┬────────┘
│
▼
┌─────────────────┐
│ 业务理解阶段 │
│ - 业务流程分析 │
│ - 数据流图绘制 │
│ - 信任边界识别 │
└────────┬────────┘
│
┌────────────────────────┼────────────────────────┐
│ │ │
▼ ▼ ▼
┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
│ 发现逻辑缺陷 │ │ 发现状态问题 │ │ 发现并发问题 │
└────────┬────────┘ └────────┬────────┘ └────────┬────────┘
│ │ │
▼ ▼ ▼
┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
│ ref/business- │ │ ref/state- │ │ ref/race- │
│ logic-abuse.md │ │ transition- │ │ condition- │
│ │ │ attack.md │ │ attack.md │
└─────────────────┘ └─────────────────┘ └─────────────────┘
不安全设计攻击技术
├── 业务逻辑攻击
│ ├── 价格篡改
│ ├── 数量绕过
│ ├── 优惠券滥用
│ ├── 退款欺诈
│ └── 积分操纵
├── 状态攻击
│ ├── 状态跳过
│ ├── 状态回退
│ ├── 状态竞争
│ └── 状态污染
├── 并发攻击
│ ├── 双重支付
│ ├── 超卖攻击
│ ├── 竞态条件
│ └── TOCTOU 攻击
├── 信任边界攻击
│ ├── 客户端信任
│ ├── Cookie 信任
│ ├── HTTP 头信任
│ └── 隐藏字段信任
├── 权限设计攻击
│ ├── 角色分配缺陷
│ ├── 权限继承滥用
│ ├── 上下文权限绕过
│ └── 默认权限滥用
└── 资源设计攻击
│ ├── 配额绕过
│ ├── 速率限制绕过
│ ├── 存储配额绕过
│ └── 计算资源滥用
| 编号 | 方法论名称 | 引用文件 | 适用阶段 |
|---|---|---|---|
| ID-001 | 业务逻辑滥用 | ref/business-logic-abuse.md | 漏洞利用 |
| ID-002 | 状态转换攻击 | ref/state-transition-attack.md | 漏洞利用 |
| ID-003 | 参数篡改攻击 | ref/parameter-tampering.md | 漏洞利用 |
| ID-004 | 竞争条件攻击 | ref/race-condition-attack.md | 漏洞利用 |
| ID-005 | 信任边界违规 | ref/trust-boundary-violation.md | 漏洞发现 |
| ID-006 | 凭证恢复攻击 | ref/credential-recovery-attack.md | 漏洞利用 |
| ID-007 | 批量操作滥用 | ref/bulk-operation-abuse.md | 漏洞利用 |
| ID-008 | 自动化滥用攻击 | ref/automation-abuse-attack.md | 漏洞利用 |
| ID-009 | 权限设计攻击 | ref/permission-design-attack.md | 漏洞发现 |
| ID-010 | 文件上传设计缺陷 | ref/file-upload-design-flaw.md | 漏洞利用 |
| ID-011 | 电商业务逻辑测试 | ref/ecommerce-logic-testing.md | 系统化测试 |
| ID-012 | 金融业务逻辑测试 | ref/finance-logic-testing.md | 系统化测试 |
| ID-013 | 票务业务逻辑测试 | ref/ticketing-logic-testing.md | 系统化测试 |
| ID-014 | 威胁建模指南 | ref/threat-modeling-guide.md | 测试规划 |
| ID-015 | 数据流图分析 | ref/data-flow-analysis.md | 信息收集 |
| ID-016 | 信任边界识别 | ref/trust-boundary-identification.md | 信息收集 |
| ID-017 | 滥用案例设计 | ref/misuse-case-design.md | 测试规划 |
| ID-018 | 业务逻辑测试框架 | ref/business-logic-testing-framework.md | 测试规划 |
| ID-019 | 竞争条件检测 | ref/race-condition-detection.md | 漏洞发现 |
| ID-020 | 安全架构审查 | ref/security-architecture-review.md | 系统化测试 |
| ID-021 | 信任边界违规（SSRF） | ref/trust-boundary-violation-ssrf.md | 漏洞发现/利用 |
| ID-022 | Python Pickle 反序列化设计缺陷 | ref/file-upload-design-flaw.md | 漏洞发现/利用 |
| ID-023 | 无认证架构设计缺陷 | ref/trust-boundary-violation-ssrf.md | 漏洞发现/利用 |
| ID-024 | Docker 环境信任边界违规 | ref/trust-boundary-violation-ssrf.md | 漏洞发现/利用 |
| ID-025 | 文件上传无验证设计缺陷 | ref/file-upload-design-flaw.md | 漏洞发现/利用 |
| ID-026 | CTF 挑战不安全设计 | ref/business-logic-abuse.md | 漏洞利用 |
| ID-027 | 凭证存储设计缺陷 | ref/credential-storage-attack.md | 漏洞发现/利用 |
| ID-028 | 路径遍历设计缺陷 | ref/path-traversal-design.md | 漏洞发现/利用 |
| ID-029 | HTTP 请求走私攻击 | ref/http-request-smuggling.md | 漏洞发现/利用 |
| ID-030 | 不可信输入安全决策 | ref/untrusted-input-security-decision.md | 漏洞发现/利用 |
| ID-031 | 客户端强制服务器端安全 | ref/client-side-enforcement.md | 漏洞发现/利用 |
| ID-032 | 无速率限制设计 | ref/automation-abuse-attack.md | 漏洞发现/利用 |
| ID-033 | 安全日志记录缺陷 | ref/security-architecture-review.md | 漏洞发现 |
| 场景 | 参考方法论 | 文件路径 |
|---|---|---|
| Python 应用使用 pickle 处理不可信数据 | 文件上传设计缺陷（危险类型文件处理） | ref/file-upload-design-flaw.md |
| FastAPI 文件上传端点无验证逻辑 | 文件上传设计缺陷 | ref/file-upload-design-flaw.md |
| 应用完全无认证架构设计 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| Docker 环境内部服务无应用层认证 | Docker 环境信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| 仅依赖网络隔离作为安全边界 | 信任边界违规 | ref/trust-boundary-violation-ssrf.md |
| CTF 挑战故意设计的不安全架构 | 业务逻辑滥用 | ref/business-logic-abuse.md |
| 应用无输入验证直接处理危险数据 | 文件上传设计缺陷 | ref/file-upload-design-flaw.md |
| 敏感数据存储在环境变量 | 凭证存储设计缺陷 | ref/credential-storage-attack.md |
| 应用无速率限制设计 | 自动化滥用攻击 | ref/automation-abuse-attack.md |
| 应用无日志记录设计 | 安全架构审查 | ref/security-architecture-review.md |
| 配置文件存储明文密码 | 凭证存储设计缺陷 | ref/credential-storage-attack.md |
| 文件路径拼接用户输入 | 路径遍历设计缺陷 | ref/path-traversal-design.md |
| 依赖 HTTP 头进行认证 | 不可信输入安全决策 | ref/untrusted-input-security-decision.md |
| 客户端验证后端未重复 | 客户端强制服务器端安全 | ref/client-side-enforcement.md |
| 多层 HTTP 架构（代理/网关） | HTTP 请求走私攻击 | ref/http-request-smuggling.md |
pt-broken-access-control 技能配合，利用设计缺陷提升权限pt-authentication-failures 技能配合，利用设计缺陷绕过认证pt-injection 技能配合，在设计层面寻找注入点