安装
npx skills add https://github.com/yaklang/hack-skills --skill file-access-vuln
- File Access Router
- 这是文件系统、下载接口、上传链路与文件预览处理的分类入口。
- When to Use
- 参数、文件名、下载接口或导入流程会影响文件路径
- 目标支持上传、预览、转码、解压、分享、下载或代理文件访问
- 你需要判断当前更偏向路径穿越、LFI,还是上传验证与处理链问题
- Skill Map
- Path Traversal LFI
-
- 路径穿越、文件读取、wrapper、包含链
- Upload Insecure Files
- 上传校验、存储路径、处理链、覆盖、预览与分享边界
Recommended Flow
先看入口是路径参数、下载接口还是上传流程
再看问题出现在 accept、store、process、serve 哪一段
小样本路径链和上传绕过样本已经并入主专题 skill,不再单独走 payload 入口
Related Categories
injection-checking
business-logic-vuln
← 返回排行榜