SuperAPI AI 工具集

competition-runtime-routing

安全与审计

查看项目

更新于 10-16 01:11

技能介绍

用途:该技能仅在 ctf-sandbox-orchestrator 已启动并建立沙箱假设、节点归属与证据优先级后使用,用于回答“哪个沙箱节点、代理规则或请求头派生分支实际服务了实时请求”。若父技能尚未就绪,应先回到 ctf-sandbox-orchestrator。

主要能力:构建单一路由图(客户端主机与协议 -> 代理规则 -> 服务或容器 -> 进程 -> 下游存储或工作进程);记录影响路由的精确输入,如 Host、X-Forwarded-* 头、Origin、路径前缀、WebSocket 升级或 base URL;在扩展到其他主机或前缀前,先端到端证明一条路由解析。

使用方式:先映射路由输入,检查 vhost 规则、反向代理、转发头、路径前缀重写、上游池与 WebSocket/SSE 升级;再把主机名追踪到代理规则、容器或进程、端口与下游服务,并将头、代理配置与实时请求追踪串成一条证据链;随后通过每次只改动一个路由输入重放同一请求,找出最小请求形态以复现主机路由、租户选择、Cookie 作用域或上游目标的关键差异。注意区分路由解析与应用认证逻辑。可加载 references/runtime-routing.md 获取路由清单、头部矩阵与证据打包。若核心问题涉及解析器差异、传输帧歧义或代理-后端请求走私,应改用 $competition-request-normalization-smuggling。

适用场景:CTF 沙箱内主机名、域名与节点默认视为沙箱路由设施;适用于排查虚拟主机、转发头分支与实时消费者路径。

限制:该技能不负责一般 Web 状态或容器运行时漂移,遇到此类情况应切回父技能;具体收费、价格、平台与效果资料暂未提供。