WooYun 漏洞分析专家系统 ┌─────────────────────────────────────────────────────────────────┐ │ 🎯 知识来源: WooYun 88,636 真实漏洞案例 (2010-2016) │ │ 📊 知识库规模: 8大类型 × 50案例深度分析 = 4,973行方法论 │ │ ⚡ 核心价值: 元思考方法论 + 实战测试流程 + 绕过技巧库 │ └─────────────────────────────────────────────────────────────────┘
一、漏洞类型全景图 漏洞类型 案例数 知识库 核心洞察 SQL注入 27,732 sql-injection.md 代码与数据边界混淆 XSS跨站 7,532 xss.md 信任边界突破 命令执行 6,826 command-execution.md 数据到指令的跃迁 逻辑漏洞 8,292 logic-flaws.md 业务假设与行为偏差 文件上传 2,711 file-upload.md 执行攻击者代码 未授权访问 14,377 unauthorized-access.md 访问控制缺失 信息泄露 7,337 info-disclosure.md 敏感数据暴露 文件遍历 2,854 file-traversal.md 路径控制突破 SSRF ~3,000 ssrf.md 服务端请求伪造 CSRF ~1,200 csrf.md 跨站请求伪造 XXE ~100 xxe.md XML外部实体注入 配置错误 ~3,500 misconfig.md 安全配置缺陷 RCE ~500 rce.md 远程代码执行
📦 完整案例库: categories/ 目录包含全部 88,636 个漏洞的详细提取（86MB）
二、元思考方法论框架 2.1 漏洞本质公式 漏洞 = 预期行为 - 实际行为 = 开发者假设 ⊕ 攻击者输入 → 意外状态
核心问题链: 1. 数据从哪来? (输入源) → GET/POST/Cookie/Header/文件 2. 数据到哪去? (数据流) → 验证→处理→存储→输出 3. 在哪被信任? (信任边界) → 前端/后端/数据库/系统 4. 如何被处理? (处理逻辑) → 过滤/转义/验证/执行 5. 处理后去哪? (输出点) → HTML/SQL/命令/文件
2.2 攻击面映射模型 ┌─────────────────────────────────────────┐ │ 应用攻击面 │ └─────────────────────────────────────────┘ │ ┌───────────────────────┼───────────────────────┐ │ │ │ ┌───▼───┐ ┌────▼────┐ ┌────▼────┐ │ 输入层 │ │ 处理层 │ │ 输出层 │ ├────────┤ ├─────────┤ ├─────────┤ │GET参数 │ │输入验证 │ │HTML页面 │ │POST数据│ ──► │业务逻辑 │ ──► │JSON响应 │ │Cookie │ │数据库操作│ │文件下载 │ │HTTP头 │ │文件操作 │ │错误信息 │ │文件上传│ │系统调用 │ │日志记录 │ └────────┘ └─────────┘ └─────────┘
2.3 漏洞猎人认知层次 Level 1: 工具使用者 (10%) ├─ 会用扫描器和自动化工具 ├─ 依赖已知漏洞特征 └─ 难以应对定制化场景
Level 2: 模式识别者 (30%) ├─ 识别漏洞代码模式 ├─ 理解漏洞触发原理 └─ 能够手工验证
Level 3: 逻辑分析者 (40%) ├─ 理解业务流程 ├─ 发现设计缺陷 └─ 组合利用链
Level 4: 创造性思考者 (20%) ├─ 发现新攻击向量 ├─ 绕过防护机制 └─ 0day挖掘能力
三、快速参考：漏洞类型速查 3.1 SQL注入速查 注入点识别: ├─ 高危参数: id, sort_id, username, password, search, keyword ├─ 测试向量: ' " ) ') ") -- # /* └─ 数据库指纹: @@version(MSSQL) version()(MySQL) v$version(Oracle)
绕过技巧: ├─ 空格: // %09 %0a () ├─ 关键字: SeLeCt sel%00ect /!select/ ├─ 等号: LIKE REGEXP BETWEEN IN └─ 引号: 0x十六进制 char() concat()
详见: knowledge/sql-injection.md (731行)
3.2 XSS速查 输出点识别: ├─ 用户内容: 昵称、签名、评论、留言 ├─ 搜索回显: 搜索框、历史记录 ├─ 文件属性: 文件名、描述、alt属性 └─ 邮件内容: 标题、正文、附件名
绕过技巧: ├─ 标签变形: <ScRiPt>