# Pentest Vuln Verify Test

> 通过原始 HTTP 请求操作和严格验证自动验证 Web 漏洞（开放重定向、XSS）。

- Skill: `jd-opensource/pentest-vuln-verify-test` (Agent Skill, multi-file: 5 files)
- Install (CLI): `npx skillmds@latest add jd-opensource/pentest-vuln-verify-test`
- Raw SKILL.md: https://api.skillmd.com/api/skills/jd-opensource/pentest-vuln-verify-test/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: jd-opensource (https://skillmd.com/u/jd-opensource)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/jd-opensource/pentest-vuln-verify-test

---


# 漏洞验证自动化

## 描述
此技能专注于通过操作原始 HTTP 请求来自动验证 Web 漏洞（特别是开放重定向和 XSS）。它处理会话上下文切换（Cookie 替换）和严格的成功标准验证。

## 核心能力
- 原始 HTTP 请求解析与重构
- 认证会话操作（Cookie 交换）
- 自动 Payload 投递
- 响应模式匹配（Meta Refresh / HTTP 30x）

## 参考工作流
- [验证逻辑与流程](references/workflows.md#verification-logic)
- [成功标准定义](references/workflows.md#success-criteria)
- [工具使用指南](references/tools.md)

## 工具
- Curl (HTTP 客户端)
- Bash (脚本编写)
- Grep (响应解析)
- Burp Suite (用于生成原始请求)