SuperAPI AI 工具集

injection-checking

安全与审计

查看项目

更新于 10-16 07:22

技能介绍

用途:这是输入到达危险解释器或执行环境时的路由入口。确认属于注入类问题后,用它判断问题主要位于浏览器上下文、数据库、模板引擎、服务端请求、XML 解析还是系统命令,再选择对应的深度主题技能。

适用时机:输入进入 HTML、JS、SQL、模板、URL 抓取器、XML 解析器或 shell;尚未决定从 XSS、SQLi、SSRF、XXE、SSTI、CMDi 还是 NoSQL 入手;需要依据输入流选择正确技能。

技能地图涵盖:XSS、SQLi、SSRF、XXE、SSTI、CMDi、NoSQL 注入、不安全反序列化、JNDI 注入、表达式语言注入、CRLF 注入、其他注入类型(SSI、LDAP、XPath)、请求走私、原型污染、类型混淆、HTTP 参数污染、XSLT 注入、CSV 公式注入。

推荐流程:先识别输入的最终 sink,再选择与该解释器最匹配的主题技能;小型载荷样例和快速分类已合并进各主技能,无需额外的载荷路由器。

相关分类:file-access-vuln。

限制:资料未提供具体安装命令、收费方式、平台支持或操作步骤,相关细节暂未提供。