远程代码执行测试清单

解决的问题

在 Web 应用渗透测试或漏洞赏金挖掘中，RCE 不是一个孤立漏洞，而是一类需要按上下文确认的高危结果。命令注入、模板注入、反序列化、上传、XXE/SSRF、依赖混淆和已知 CVE 都可能最终导向代码执行；如果只盯着单一入口，很容易漏掉真正可达的执行链。该技能把这类路径整理成可执行的测试清单，用于在授权测试中系统性排查 RCE、command injection、SSTI RCE、deserialization RCE、file upload RCE、XXE RCE、dependency confusion、code execution 等场景。

核心能力与工作方式

激活后，它会先加载完整方法论作为操作清单，并默认按顺序推进；除非用户另有说明。对每种技术，都需要结合当前目标和上下文判断适用性，而不是机械套用 payload。清单覆盖 OS command injection、SSTI-to-RCE、deserialization RCE、file upload RCE、XXE with SSRF to RCE、RCE via dependency confusion，以及 CVE-based RCE patterns。实际使用时可跟踪已完成项，并根据发现建议下一步动作。

适用边界

它适合 Web 应用渗透测试、授权安全评估和 bug bounty 中的 RCE 发现，不能替代人工判断，也不会自动保证每个入口都能打到 shell。测试前应确认授权、范围和数据保护要求；涉及反序列化、文件写入、SSRF、依赖污染或已知 CVE 时，要优先选择可验证且低破坏的确认方式，避免在生产环境造成不可控影响。