SuperAPI AI 工具集

file-access-vuln

测试与质量

查看项目

更新于 10-15 21:53

技能介绍

用途:这是文件系统路径、下载端点、上传流水线与文件预览处理的路由入口,帮助测试者先判断入口类型,再定位问题阶段。

适用时机:当参数、文件名、下载端点或导入流程会影响文件路径;目标支持上传、预览、转码、解压、分享、下载或代理文件访问;需要区分是路径遍历/本地文件包含,还是上传校验与处理链问题时使用。

技能地图:路径遍历与本地文件包含方向涵盖路径遍历、文件读取、包装器滥用、包含链;不安全文件上传方向涵盖上传校验、存储路径、处理链、覆盖风险、预览与分享边界。

推荐流程:先识别入口是路径参数、下载端点还是上传工作流;再定位问题出现在接收、存储、处理还是服务阶段;小型路径链与上传绕过样例已并入主题技能,无需单独载荷入口。

相关分类:injection-checking、business-logic-vuln。

限制:资料未提供具体命令、代码示例、支持平台、收费方式或效果说明。