Agent Skills › Unclecheng-li/VulnClaw › web-security-advanced

web-security-advanced

GitHub

用于Web应用、API及网关的系统性高级安全测试。覆盖注入、协议、认证逻辑、文件部署等攻击面，提供标准化Playbook。CTF场景路由至ctf-web，侧重渗透方法论与完整测试流程。

vulnclaw/skills/specialized/web-security-advanced/SKILL.md Unclecheng-li/VulnClaw

需要对Web应用或API进行系统性漏洞测试涉及注入攻击、协议安全、认证逻辑或文件部署安全测试目标为网关或浏览器面向服务的安全评估

npx skills add Unclecheng-li/VulnClaw --skill web-security-advanced -g -y

More Options

Non-standard path

npx skills add https://github.com/Unclecheng-li/VulnClaw/tree/main/vulnclaw/skills/specialized/web-security-advanced -g -y

Use without installing

npx skills use Unclecheng-li/VulnClaw@web-security-advanced

指定 Agent (Claude Code)

npx skills add Unclecheng-li/VulnClaw --skill web-security-advanced -a claude-code -g -y

安装 repo 全部 skill

npx skills add Unclecheng-li/VulnClaw --all -g -y

预览 repo 内 skill

npx skills add Unclecheng-li/VulnClaw --list

Frontmatter

{
    "name": "web-security-advanced",
    "description": "Web高级安全测试 — 注入攻击族、协议安全、认证与逻辑漏洞、文件与部署安全、现代Web攻击面，含完整Playbook"
}

Web 高级安全测试 Skill

当目标是 Web 应用、API、网关或浏览器面向服务，且需要系统性的漏洞测试时使用本 Skill。

前置条件：如果请求仍由客户端控制且重放未稳定，先使用 client-reverse Skill。

当目标为 CTF 题目（已知有 flag，需要绕过特定过滤）时，优先使用 ctf-web Skill 获取具体绕过值和 payload：

CTF 场景	路由到 ctf-web	参考文档
PHP 弱比较/类型绕过	`ctf-web`	`references/php-bypass-cheatsheet.md`
命令注入空格绕过	`ctf-web`	`references/command-injection-bypass.md`
eval 回显/无回显	`ctf-web`	`references/eval-and-rce-techniques.md`
PHP 代码审计	`ctf-web`	`references/php-code-audit-checklist.md`
SSTI 注入链	`ctf-web`	`references/ssti-injection-chains.md`
反序列化利用链	`ctf-web`	`references/deserialization-playbook.md`
文件上传 → RCE	本 Skill	`references/web-playbook-08-file-vulnerabilities.md`

本 Skill 侧重渗透测试方法论，CTF 实战绕过值和 payload 模板请参考 ctf-web。

攻击面类型	首选参考
参数注入（SQLi/XSS/命令执行/SSTI/XXE）	`references/web-injection.md`
协议安全（CORS/GraphQL/WebSocket/OAuth/请求走私）	`references/web-modern-protocols.md`
认证与逻辑（IDOR/越权/支付/密码重置/鉴权绕过）	`references/web-logic-auth.md`
文件与基础设施（上传/遍历/包含/部署/缓存/CDN/云）	`references/web-file-infra.md`
部署安全	`references/web-deployment-security.md`