关于 file-access-vuln
用于文件访问安全问题初步分流的技能，面向检查文件路径、下载、上传和预览流程的安全人员与 Agent。它帮助区分路径遍历或本地文件读取问题与上传校验及处理链问题，并给出对应技能路线。
主要功能
- 01路径与下载入口识别
- 02上传处理阶段定位
- 03路径遍历与本地文件读取分流
- 04上传校验与处理链分流
适用场景
- 01检查参数是否影响文件路径
- 02分析文件预览或下载流程
- 03判断问题属于路径遍历还是上传处理
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/file-access-vuln确认已加载。
详细介绍
文件访问路由
这是文件系统路径、下载端点、上传流水线和文件预览处理的路由入口。
适用场景
- 参数、文件名、下载端点或导入流程会影响文件路径
- 目标支持上传、预览、转码、提取、分享、下载或代理文件访问
- 你需要判断问题属于路径遍历/LFI，还是上传验证/处理链问题
技能映射
推荐流程
- 首先确定入口点是路径参数、下载端点还是上传工作流
- 然后查明问题出现在接受、存储、处理还是提供阶段
- 小型路径链和上传绕过示例已合并到主要主题技能中；无需单独的载荷条目
相关类别
评论
支持 Markdown