文件访问漏洞路由

文件访问漏洞的定位难点

文件访问相关的安全问题分散在 路径参数、下载接口、上传流程 等多个入口，不同场景的漏洞成因差异大。比如同一类文件读取问题，可能来自路径拼接的越权遍历，也可能源于上传后文件名或存储路径未校验导致的覆盖风险。工程师排查时，常需先明确入口类型，再判断漏洞出现在哪个阶段，这需要耗费大量时间梳理上下文，容易出现遗漏。

技能的核心能力与工作步骤

该技能作为文件访问漏洞的路由入口，核心是帮你快速归类问题类型并定位关键环节。核心能力 包括：

• 识别入口类型：判断是路径参数、下载端点还是上传工作流触发的文件访问逻辑
• 定位漏洞阶段：在 accept（接收）、store（存储）、process（处理）、serve（提供）四个阶段中锁定问题发生点
• 分类问题类型：区分路径穿越/LFI（本地文件包含）与上传校验/处理链漏洞

工作时可按以下步骤推进：

1. 先确定入口点属于 路径参数、下载端点 还是 上传工作流
2. 再排查漏洞是否出现在 accept、store、process 或 serve 任一阶段
3. 路径链绕过、上传绕过等小型样本会合并到主主题技能中，无需单独生成 payload 条目

适用边界与注意点

该技能聚焦于文件访问的路由分类与关键阶段定位，不提供独立的 payload 生成功能。使用时需结合具体的文件处理逻辑细节，比如上传后的文件名是否过滤、路径拼接是否使用了安全函数等，才能完整验证漏洞。