综合渗透测试

要解决什么问题

在真实漏洞赏金或授权渗透里，Agent 往往一上来就凭基线记忆堆「常见漏洞清单」，既分不清当前该做 侦察 还是 验证，也容易在 多租户权限、非典型入参面（Header、文件名、后台任务回显）上漏测。本技能不是替代 XSS / SQLi / SSRF 等专项手册，而是做 顶层路由：先对齐目标形态与信任边界，再把你带到对的测试轨道。

技能如何工作

第一步：侦察与上下文校验。先收集可观测事实，而不是直接 payload：

• 目标类型：经典 Web、REST API、移动后端、管理后台、支付链路、文件上传、GraphQL 等
• 身份与权限模型：匿名、普通用户、管理员、多租户
• 输入面：URL、查询参数、JSON、Cookie、上传文件名、模板、反射点
• 输出面：HTML 属性、JS、PDF、邮件、日志、异步任务、移动端接口

第二步：按行为信号选方向。在观察到具体交互与权限差异后，再决定优先加载哪类漏洞轨道（如 XSS、SQLi、SSRF、IDOR、JWT、API 专项），并把零散发现归到正确的攻击面上，便于后续做 Privilege Escalation 或 Chain building。

整体强调 结构化方法论：减少「只记套路」带来的盲区，优先覆盖模型常忽略的边界条件。

适用边界与注意点

知识库强调 内容安全与可审计。仅用于 已授权目标、合法研究、防御性验证 及 符合赏金规则 的测试；不得用于未授权攻击。若你刚接手新目标、不知道先测哪条线，或希望 Web/API 测试流程更稳定，适合先挂本技能再下钻专项。