Agent Skills › Unclecheng-li/VulnClaw › web-security-advanced

web-security-advanced

GitHub

面向Web应用、API及网关的系统性高级安全测试Skill，覆盖注入、协议、认证逻辑、文件及部署安全。通过场景路由指引参考文档，侧重渗透方法论，CTF场景建议复用ctf-web。

vulnclaw/skills/specialized/web-security-advanced/SKILL.md Unclecheng-li/VulnClaw

Trigger Scenarios

Web应用或API系统漏洞测试网关或浏览器面向服务的安全评估需要执行完整渗透测试Playbook

Install

npx skills add Unclecheng-li/VulnClaw --skill web-security-advanced -g -y

More Options

Non-standard path

npx skills add https://github.com/Unclecheng-li/VulnClaw/tree/main/vulnclaw/skills/specialized/web-security-advanced -g -y

Use without installing

npx skills use Unclecheng-li/VulnClaw@web-security-advanced

指定 Agent (Claude Code)

npx skills add Unclecheng-li/VulnClaw --skill web-security-advanced -a claude-code -g -y

安装 repo 全部 skill

npx skills add Unclecheng-li/VulnClaw --all -g -y

预览 repo 内 skill

npx skills add Unclecheng-li/VulnClaw --list

SKILL.md

Frontmatter

{
    "name": "web-security-advanced",
    "routing": {
        "phases": [
            "vuln_discovery",
            "exploitation"
        ],
        "task_types": [
            "pentest",
            "audit"
        ],
        "target_types": [
            "web",
            "api"
        ],
        "exclude_signals": [
            "无法重放",
            "签名阻塞",
            "重放被阻"
        ],
        "vulnerability_classes": [
            "sqli",
            "xss",
            "ssrf",
            "ssti",
            "xxe",
            "rce",
            "deserialization",
            "idor",
            "csrf",
            "cors",
            "file_upload",
            "path_traversal",
            "auth_bypass",
            "jwt",
            "oauth",
            "graphql",
            "websocket",
            "request_smuggling",
            "prototype_pollution",
            "business_logic"
        ]
    },
    "description": "Web高级安全测试 — 注入攻击族、协议安全、认证与逻辑漏洞、文件与部署安全、现代Web攻击面，含完整Playbook"
}

Web 高级安全测试 Skill

当目标是 Web 应用、API、网关或浏览器面向服务，且需要系统性的漏洞测试时使用本 Skill。

前置条件：如果请求仍由客户端控制且重放未稳定，先使用 client-reverse Skill。

CTF 场景路由

当目标为 CTF 题目（已知有 flag，需要绕过特定过滤）时，优先使用 ctf-web Skill 获取具体绕过值和 payload：

CTF 场景	路由到 ctf-web	参考文档
PHP 弱比较/类型绕过	`ctf-web`	`references/php-bypass-cheatsheet.md`
命令注入空格绕过	`ctf-web`	`references/command-injection-bypass.md`
eval 回显/无回显	`ctf-web`	`references/eval-and-rce-techniques.md`
PHP 代码审计	`ctf-web`	`references/php-code-audit-checklist.md`
SSTI 注入链	`ctf-web`	`references/ssti-injection-chains.md`
反序列化利用链	`ctf-web`	`references/deserialization-playbook.md`
文件上传 → RCE	本 Skill	`references/web-playbook-08-file-vulnerabilities.md`

本 Skill 侧重渗透测试方法论，CTF 实战绕过值和 payload 模板请参考 ctf-web。

场景路由

攻击面类型	首选参考
参数注入（SQLi/XSS/命令执行/SSTI/XXE）	`references/web-injection.md`
协议安全（CORS/GraphQL/WebSocket/OAuth/请求走私）	`references/web-modern-protocols.md`
认证与逻辑（IDOR/越权/支付/密码重置/鉴权绕过）	`references/web-logic-auth.md`
文件与基础设施（上传/遍历/包含/部署/缓存/CDN/云）	`references/web-file-infra.md`
部署安全	`references/web-deployment-security.md`