SuperAPI AI 工具集

injection-checking

安全与审计

查看项目

更新于 10-15 21:53

技能介绍

用途:这是注入测试的路由入口。当确认输入到达危险解释器或执行环境、且属于注入类问题时,用它判断问题主要落在浏览器上下文、数据库、模板引擎、服务端请求、XML 解析还是系统命令,从而选择正确的深入主题技能。

适用时机:输入到达 HTML、JS、SQL、模板、URL 抓取器、XML 解析器或 shell;尚未决定从 XSS、SQLi、SSRF、XXE、SSTI、CMDi 还是 NoSQL 入手;需要依据输入流选择对应技能。

技能地图涵盖:XSS、SQLi、SSRF、XXE、SSTI、CMDi、NoSQL 注入、不安全反序列化、JNDI 注入、表达式语言注入、CRLF 注入、其他注入类型(SSI、LDAP、XPath)、请求走私、原型污染、类型混淆、HTTP 参数污染、XSLT 注入、CSV 公式注入。

推荐流程:先识别输入的最终 sink,再选择与该解释器最匹配的主题技能;小型载荷样例与快速分诊已并入各主技能,无需额外的载荷路由。相关分类为 file-access-vuln。

限制:资料未提供具体安装命令、代码示例、收费方式或平台支持信息,暂未提供。