SkillFeeder › 全部 Skill › 工程开发 › web2-vuln-classes
自动识别26类Web2漏洞并生成含绕过方案与真实案例的检测报告
web2-vuln-classes
web2-vuln-classes 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 awarexone/Agentic-Bug-Hunter，★ 5,644。自动识别26类Web2漏洞并生成含绕过方案与真实案例的检测报告。适合渗透测试员、红队工程师。场景是工程开发 · SDK/API。能做的事包括覆盖IDOR、SSRF、XSS等26类漏洞根因与检测模式、提供11种SSRF和10种文件上传绕过技术表、支持双会话权限比对，精准发现越权与逻辑缺陷。打开 GitHub 自行安装。
能做什么
- 覆盖IDOR、SSRF、XSS等26类漏洞根因与检测模式
- 提供11种SSRF和10种文件上传绕过技术表
- 支持双会话权限比对，精准发现越权与逻辑缺陷
原文简介
Complete reference for 26 web2 bug classes with root causes, detection patterns, bypass tables, exploit techniques, and real paid examples. Covers IDOR, auth bypass, XSS (postMessage), SSRF (11 IP bypass techniques), SQLi, business logic, race conditions, OAuth/OIDC, file upload (10 bypass techniques), GraphQL, LLM/AI (ASI01-ASI10, MCP/RAG attacks), API misconfig (mass assignment, JWT, prototype p
同场景推荐
- api-design所在仓库 affaan-m/ECC，仓库 ★ 300,014设计符合行业标准的 REST API 接口规范
- firecrawl-build所在仓库 firecrawl/firecrawl，仓库 ★ 200,015把实时网页数据接入应用代码，支持搜索、抓取和结构化提取
- firecrawl-build-interact所在仓库 firecrawl/firecrawl，仓库 ★ 200,015点击、填表、翻页、登录后持续交互并提取动态页面数据
- firecrawl-build-onboarding所在仓库 firecrawl/firecrawl，仓库 ★ 200,015一键获取 Firecrawl API 密钥并写入 .env 文件
- firecrawl-build-search所在仓库 firecrawl/firecrawl，仓库 ★ 200,015根据用户问题搜索全网，返回带摘要的优质网页列表。
- pdf所在仓库 anthropics/skills，仓库 ★ 190,432读取、编辑、合并、拆分、加密PDF，提取文字表格图像，OCR扫描件，填写表单
- api-and-interface-design所在仓库 addyosmani/agent-skills，仓库 ★ 114,402设计出难误用、易演进的稳定接口
- chat-sdk所在仓库 lobehub/lobehub，仓库 ★ 84,555一次开发，跨平台部署聊天机器人