注入检测

解决安全测试中的路由难题

在应用安全测试中，当请求数据跨入危险解释器时，如何快速定位真正的漏洞测试点？输入可能流向 HTML、JS、SQL 或模板引擎，对应的注入向量繁杂。若盲目挑选测试方向，极易遗漏关键解释器行为，浪费大量排查时间。

工作原理与核心能力

本技能提供一套注入分类与路由机制。当输入到达执行环境时，先确认为注入类问题，再分两步推进：

1. 识别目标 Sink：找出输入的最终 sink，例如定位到 SQL 解析器、Shell 或 URL fetchers。
2. 分发深层技能：依据解释器特征选择对应的主题技能，如 XSS、SSRF 或 CMDi。

覆盖面包含 SSTI、XXE、NoSQL、反序列化、JNDI 等，各大技能内置了 payload 样本和快速分诊逻辑，无需额外维护路由脚本。

适用边界与注意点

技能聚焦于注入向量的分类指引与路由，不替代底层扫描器的动态执行。使用时需结合上下文分析真实的数据流，验证解析器类型。部分高级漏洞如 Request Smuggling 需结合协议层分析，建议配合深度测试框架共同使用。