Pentest Vuln Verify Test

通过原始 HTTP 请求操作和严格验证自动验证 Web 漏洞(开放重定向、XSS)。

jd-opensource 13d5857 5 files · 7.6 KB Updated

File contents

漏洞验证自动化

描述

此技能专注于通过操作原始 HTTP 请求来自动验证 Web 漏洞(特别是开放重定向和 XSS)。它处理会话上下文切换(Cookie 替换)和严格的成功标准验证。

核心能力

  • 原始 HTTP 请求解析与重构
  • 认证会话操作(Cookie 交换)
  • 自动 Payload 投递
  • 响应模式匹配(Meta Refresh / HTTP 30x)

参考工作流

  • 验证逻辑与流程
  • 成功标准定义
  • 工具使用指南

工具

  • Curl (HTTP 客户端)
  • Bash (脚本编写)
  • Grep (响应解析)
  • Burp Suite (用于生成原始请求)

jd-opensource/JoySafeter/tree/main/skills/pentest-vuln-verify commit 13d5857f74

Frequently asked questions

npx skillmds@latest add jd-opensource/pentest-vuln-verify-test