LogoClawIndex
案例技能关于
LogoClawIndex

file-path-traversal - 文件路径遍历测试

识别并测试文件路径遍历漏洞,检测未经授权的文件读取风险并提供修补建议。

标签

更新于: 2026-09-24
路径遍历本地文件包含漏洞测试Web安全文件包含

能力

典型输入

典型输出

该技能可以做什么

  • 识别路径遍历注入点
  • 执行路径遍历测试载荷
  • 绕过输入过滤机制
  • 提取任意文件内容
  • 提升文件包含为远程代码执行
  • 提供漏洞修复指导

输入

  • 目标 URL 与参数
  • HTTP 请求数据
  • 模糊测试字典

输出

  • 漏洞报告
  • 提取的文件内容
  • 影响评估
  • 修复建议

要求

  • 带有开发者工具的 Web 浏览器
  • Burp Suite 或 OWASP ZAP
  • cURL 命令行工具
  • 自动化测试字典
  • ffuf 或 wfuzz 模糊测试工具

来源

  • 规范: SKILL.md

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。
识别路径遍历注入点
执行路径遍历测试载荷
绕过输入过滤机制
提取任意文件内容
目标 URL 与参数
HTTP 请求数据
模糊测试字典
漏洞报告
提取的文件内容
影响评估