技能介绍

为什么 RCE 测试容易漏掉

Web 渗透或漏洞赏金中，RCE 很少只靠一次请求就能确认。命令注入可能只留下回显差异，SSTI 只暴露渲染痕迹，反序列化入口又常被框架默认行为挡住。若没有固定清单，测试容易集中在显性入口，漏掉依赖安装、文件上传、XXE 转 SSRF 等需要多步串联的路径。这个技能面向 从“疑似可执行代码”推进到“可重复验证的 RCE 证据”，而不是泛泛风险扫描。

它如何组织 RCE 排查

激活后，技能把 SKILL.md 的方法论当作操作清单：先加载完整流程，再按顺序执行，除非目标上下文要求调整。每一步都要结合当前 target/context 判断适用性，并记录哪些 checklist 项已经完成，再基于发现建议下一步。

核心关注这些模式：

OS command injection：输入是否进入 shell/exec 类调用。
SSTI-to-RCE：从模板渲染推进到表达式执行。
deserialization RCE：不可信数据反序列化后的对象图和魔术方法。
file upload RCE：上传校验、路径、MIME 与解析器是否形成入口。
XXE with SSRF to RCE：外部实体获取网络位置，再找 SSRF 执行点。
RCE via dependency confusion：包名、仓库解析和恶意依赖安装风险。
CVE-based RCE patterns：按已知模式核对组件版本、入口与触发条件。

适用边界与注意点

它适合 Web 应用渗透测试和 bug bounty 的 RCE 发现；内核、工控、非 Web 场景仍需专用方法。清单只提供排查顺序和关注点，不内置 payload、不自动发包、也不保证入口可利用。实际验证要确认技术栈、框架默认配置、依赖锁文件、网络边界和授权范围；CVE 项必须核对版本与触发条件，file upload RCE、SSTI、反序列化结果会依赖运行环境和业务逻辑。