SkillFeeder › 全部 Skill › 设计与视觉 › hunt-api-misconfig
自动探测API接口的权限绕过、原型污染和HTTP动词篡改漏洞
hunt-api-misconfig
hunt-api-misconfig 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 elementalsouls/Claude-BugHunter，★ 5,471。自动探测API接口的权限绕过、原型污染和HTTP动词篡改漏洞。适合API安全测试工程师。场景是设计与视觉 · Figma/UI。能做的事包括发送恶意JSON触发越权更新（如is_admin:true）、注入__proto__字段污染服务端对象原型、篡改HTTP方法绕过认证或访问控制。打开 GitHub 自行安装。
能做什么
- 发送恶意JSON触发越权更新（如is_admin:true）
- 注入__proto__字段污染服务端对象原型
- 篡改HTTP方法绕过认证或访问控制
原文简介
Hunt API security misconfiguration — mass assignment, prototype pollution, HTTP verb tampering. Mass assignment: send {is_admin:true, role:admin, verified:true} on profile/account/reset endpoints — server blindly applies. JWT signature/crypto forging (alg:none, key confusion, kid/jku) is owned by hunt-jwt-crypto; this skill covers only non-crypto JWT handling. Prototype pollution: __proto__ inject
同场景推荐
- frontend-design所在仓库 anthropics/skills，仓库 ★ 190,432打造不落俗套的专属UI视觉方案，拒绝模板化默认样式。
- web-artifacts-builder所在仓库 anthropics/skills，仓库 ★ 190,432用 React + Tailwind + shadcn/ui 构建带状态和路由的 claude.ai 单文件 HTML 交互式前端产物
- frontend-ui-engineering所在仓库 addyosmani/agent-skills，仓库 ★ 114,402构建符合设计系统、无障碍、响应式的生产级前端界面
- apple-hig所在仓库 nexu-io/open-design，仓库 ★ 106,772生成符合苹果人机界面规范的跨平台设计文档与组件说明
- artifacts-builder所在仓库 nexu-io/open-design，仓库 ★ 106,772生成带交互组件的 Claude HTML 产物，含 React、Tailwind 和 shadcn/ui
- industrial-brutalist-ui所在仓库 nexu-io/open-design，仓库 ★ 106,772构建数据密集型仪表盘，呈现解密蓝图般的机械终端界面
- frontend-design所在仓库 bytedance/deer-flow，仓库 ★ 85,186生成高审美、可直接运行的前端界面，输出 index.html
- web-design-guidelines所在仓库 bytedance/deer-flow，仓库 ★ 85,186自动检查网页代码是否符合最新 Web 界面设计规范