hack

name	hack
description	Entry P0 primary router for HackSkills. Use when the task involves web application testing, API security assessment, recon, vulnerability triage, exploit path planning, or choosing the right next category skill before any deep topic skill.

HACKING SKILLS / HackSkills

Overview

这是一个面向 漏洞赏金、Web 安全、API 安全、授权渗透测试 的总入口技能。

它的核心作用不是替代所有专题技巧，而是帮助 Agent：

1. 先确定测试阶段（Recon / 验证 / 提权 / 组合链）
2. 再选择正确的漏洞类别
3. 避免只依赖基础训练数据，优先使用结构化方法论
4. 优先关注 AI 容易忽略但在实战里很重要的边界条件

Trust Model

• 本知识库强调内容安全与可审查性。
• 使用时应限定在 授权目标、合法研究、防御验证、漏洞赏金规则允许 的范围内。
• 不要把这里的技巧用于未授权攻击。

When to Use This Skill

在以下场景优先使用本技能：

• 你刚接手一个新的漏洞赏金目标，不知道先测什么
• 你需要决定应该加载 XSS / SQLi / SSRF / IDOR / JWT / API 等哪类思路
• 你想让 Agent 按更稳定的方法论进行 Web/API 安全测试
• 你需要把零散的现象路由到合适的攻击面
• 你希望 AI 在安全领域少漏掉关键测试点

Operating Model

Step 1: 先做 Recon 和上下文确认

优先收集：

• 目标类型：传统 Web、REST API、移动端后端、管理后台、支付流程、文件上传、GraphQL
• 身份与权限模型：匿名、普通用户、管理员、多租户
• 输入位置：URL、查询参数、JSON、Header、Cookie、文件名、导入文件、模板、回显点
• 输出位置：HTML、属性、JS、PDF、邮件、日志、后台任务、移动端接口

Step 2: 按观察到的现象路由

现象	RunKali 工具	专题 Skill
输入反射到 HTML / JS	—	/skill:hunt-xss
服务端会主动访问 URL / 主机名	—	/skill:hunt-ssrf
接收 XML / Office / SVG	—	/skill:hunt-xxe
路径、文件名、下载接口可控	—	/skill:hunt-lfi
API 中大量对象 ID	—	/skill:hunt-idor
登录、找回密码、2FA、Session	—	/skill:hunt-auth-bypass + /skill:jwt-attack
多步骤交易、优惠券、价格、库存	—	/skill:business-logic-vulnerabilities
MongoDB / JSON 查询语法暴露	RunKali(sqlmap, target="url", dbms="mongodb")	/skill:injection-checking
命令行工具、图像处理、导入器	RunKali(commix, target="url")	/skill:injection-checking
HTTP 请求解析异常 / 前后端分帧不一致	—	/skill:hunt-http-smuggling
Node.js JSON 处理 / __proto__ 可控	—	/skill:hunt-prototype-pollution
PHP 弱比较 / 0e hash / 松散条件	—	/skill:type-juggling
同名参数重复 / WAF 与应用解析不一致	RunKali(wfuzz, ...)	/skill:http-parameter-pollution
一次性操作（优惠券/库存/重置）	—	/skill:hunt-race-condition
XML/XSLT 模板处理	—	/skill:xslt-injection
.git/.svn/.env 路径可访问	RunKali(ffuf, target="url", wordlist="common")	/skill:insecure-source-code-management
导出 CSV/Excel 功能	—	/skill:csv-formula-injection
WebSocket 协议升级	—	/skill:hunt-websocket
内部包名 / 供应链清单	—	/skill:dependency-confusion
跨域 CORS 头异常	—	/skill:hunt-cors
SAML/OAuth 认证	—	/skill:hunt-saml / /skill:hunt-oauth
WordPress / CMS	RunKali(wpscan, target="url")	/skill:hunt-wordpress + /skill:wordpress-plugin-hunt

Step 3: Recon 和自动化扫描

在现象不明显时，先按以下顺序执行自动化 Recon：

优先级	操作	工具调用
1	子域名枚举	RunKali(subfinder, target="domain") + RunKali(dnsenum, target="domain")
2	端口扫描	RunKali(nmap, target="IP", ports="top-1000")
3	HTTP 存活 + 指纹	RunKali(httpx, target="url") + RunKali(whatweb, target="url")
4	WAF/CDN 检测	RunKali(wafw00f, target="url")
5	目录爆破	RunKali(ffuf, target="url", wordlist="raft-medium") 或 RunKali(gobuster)
6	漏洞扫描	RunKali(nuclei, target="url") + RunKali(nikto, target="url")
7	漏洞搜索	RunKali(searchsploit, query="tech-stack version")

Step 4: 使用最可能命中的测试顺序

1. Recon / Methodology
2. API Security / Auth / IDOR
3. XSS / SQLi / SSRF / SSTI / XXE
4. Business Logic / Race Condition
5. 组合链与提权路径

Core Skill Map

如果你拥有完整仓库，优先结合这些专题文档一起使用：

• Recon and Methodology
• XSS Cross Site Scripting
• SQLi SQL Injection
• SSRF Server Side Request Forgery
• XXE XML External Entity
• SSTI Server Side Template Injection
• IDOR Broken Object Authorization
• CMDi Command Injection
• Path Traversal LFI
• CSRF Cross Site Request Forgery
• API Recon and Docs
• JWT OAuth Token Attacks
• OAuth OIDC Misconfiguration
• CORS Cross Origin Misconfiguration
• SAML SSO Assertion Attacks
• Authentication Bypass
• Business Logic Vulnerabilities
• Upload Insecure Files
• NoSQL Injection
• Request Smuggling
• Prototype Pollution

原先单独拆出的 payload-selection、brute-selection 一类小 skill 已并回对应主 skill，避免入口过多导致 loader 负担和选择噪音。

High-Value Expert Intuitions

这些点是很多基础模型容易忽略，但在真实漏洞赏金里经常有效：

1. 同一套过滤逻辑往往复用在多个页面：一个点可绕过，类似页面通常也能绕过。
2. 参数名本身也是攻击面：WAF 经常只盯参数值，不盯参数名。
3. 二阶漏洞非常常见：存储时安全，不代表读取后进入危险上下文时也安全。
4. BOLA 的本质是“有认证、无授权”：A/B 账号切换重放非常关键。
5. 老版本接口最容易漏补丁：v2 修了不代表 v1 下线了。
6. 业务逻辑漏洞往往回报最高：它们难以被扫描器发现，也更容易长期存在。
7. Race Condition 应优先测试“一次性”操作：优惠券、领取、重置、邀请、试用、库存扣减。
8. JWT 攻击先看密钥与算法上下文：不要盲目试 payload，要先确认 alg、kid、JWKS、密钥来源。

Suggested Prompts

可把本技能当作路由器来用，先让 Agent 明确阶段和目标：

• “先按漏洞赏金方法论帮我做这个目标的测试路线规划。”
• “这是一个 REST API，请优先从 BOLA、BFLA、Mass Assignment、JWT 角度审视。”
• “这个参数会触发服务端请求，请按 SSRF 思路列出关键验证点。”
• “这个功能是支付/优惠券/库存流程，请优先考虑业务逻辑和竞态。”
• “我只看到登录和找回密码流程，请按 Auth Bypass + OAuth/JWT + CSRF 路线分析。”

Installation Notes

推荐 skill 名称：

• hack

推荐检索关键词：

• HackSkills
• HACKING SKILLS
• bug bounty
• 赏金猎人

Guidelines

• 优先按目标类型与现象路由，而不是随机枚举 payload。
• 需要 payload 时，优先使用对应主 skill 里的 quick start / first-pass 样本，而不是再跳一个中间入口。
• 优先寻找可复用的过滤器、共享组件和跨页面复现路径。
• 先确认认证边界、授权边界、版本边界，再深入利用。
• 优先保留可解释、可审查、可复现的测试过程。
• 当完整仓库可用时，优先回到专题文档获取更细的攻击细节。