攻链

为什么需要路由，而不是堆 Payload

实际接单时最浪费时间的不是找不到漏洞，而是漏掉关键测试点、在错误阶段狂扫 Payload。对新目标，Agent 往往直接用训练记忆选 XSS 或 SQLi，忽略业务逻辑、并发竞态和授权边界，导致误报多、关键问题漏掉。

@user_3c6cb52e/hack-xaba 更像一个结构化路由核心，把渗透流程拆成可复用的阶段判定和信号映射。

它如何工作

• 先定测试阶段：明确是侦察、验证、提权还是链路组合，避免一上来就盲目枚举 Payload。
• 再看目标信号：根据输入是否反射到 HTML/JS、服务端是否主动请求 URL、API 是否大量暴露对象 ID 等行为，路由到 XSS、SSRF、IDOR、JWT 等更匹配的攻击面。
• 按高命中顺序推进：优先覆盖 API 安全、认证、对象级授权，再进入 XSS/SQLi/SSRF/SSTI/XXE，最后处理业务逻辑、竞态和组合链路。
• 复用专家直觉：识别跨页面复用过滤逻辑、参数名攻击面、二次利用、旧 API 版本未修补、JWT 算法上下文等易漏点。

适用边界

• 仅限授权目标、合法研究、防御性验证、Bug Bounty 允许范围内使用。
• 它不替代具体漏洞利用技术，需要完整仓库时仍需回到各主题文档获取细节。
• 不要把它当作扫描器替代品；它的价值是让 Agent 先理清阶段和攻击面，减少遗漏和误报。