用途:这是文件系统路径、下载端点、上传流水线与文件预览处理的路由入口,用于在安全测试中决定后续应进入哪类文件相关议题技能。
何时使用:当参数、文件名、下载端点或导入流程会影响文件路径时;当目标支持上传、预览、转码、解压、分享、下载或代理文件访问时;当需要判断问题属于路径遍历/本地文件包含(LFI),还是上传校验/处理链问题时。
技能地图:包含路径遍历与 LFI(路径遍历、文件读取、wrapper 滥用、包含链);不安全文件上传(上传校验、存储路径、处理链、覆盖风险、预览与分享边界)。
推荐流程:先判断入口点是路径参数、下载端点还是上传工作流;再定位问题出现在接收、存储、处理还是提供(serve)阶段。资料说明小型的路径链与上传绕过样例已并入对应主题技能,无需单独的 payload 入口。
相关分类:injection-checking、business-logic-vuln。
限制:资料未提供具体命令、安装方式、支持平台、收费或效果信息,暂未提供。