# China Specific

> 国产组件指纹 + 默认凭据 + 高危路径知识库 — 覆盖致远/通达/泛微/用友/金蝶/蓝凌等国产 OA，Nacos/XXL-JOB/Druid/Apollo 等中间件，RuoYi/JeecgBoot 等国产框架。含指纹识别、默认密码、高危路径、WooYun 高频参数字典。当目标指纹识别出国产组件时自动加载。

- Skill: `haibo3434358/china-specific` (Agent Skill, multi-file: 2 files)
- Install (CLI): `npx skillmds@latest add haibo3434358/china-specific`
- Raw SKILL.md: https://api.skillmd.com/api/skills/haibo3434358/china-specific/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Product & Planning
- Author: haibo3434358 (https://skillmd.com/u/haibo3434358)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/haibo3434358/china-specific

---


# 国产组件安全知识库

> 当目标系统识别出国产组件指纹时，加载本知识库获取：
> - 指纹确认 → 高危路径 → 默认凭据 → 已知漏洞模式
> - WooYun 高频参数字典（提升 fuzzing 命中率）

## 知识库子文件

| 子文件 | 内容 | 加载方式 |
|--------|------|---------|
| 国产组件指纹 + 默认凭据 + 高危路径 | OA/中间件/框架指纹、默认密码、信息泄露路径、高频参数 | `knowledge_load_skill("china-specific/fingerprints")` |

---

## 快速指纹检测清单

发现目标时，先检查以下指纹：

1. **OA 系统**：`/seeyon/`、`/general/`、`/weaver/`、`/oaerp/`、`/kdgs/`
2. **中间件**：`/druid/`、`/nacos/`、`/xxl-job-admin/`、`/jeecg-boot/`
3. **信息泄露**：`/.git/config`、`/wwwroot.rar`、`/phpinfo.php`
4. **API 文档**：`/swagger-ui.html`、`/actuator/`

→ 命中任一指纹，立即加载 `knowledge_load_skill("china-specific/fingerprints")` 获取详细攻击路径。