file-path-traversal

仓库创建 2025年6月22日最近提交 1 天前SkillHot 收录 20 天前

▸ 精选理由

帮助发现可能导致敏感信息泄露的路径遍历缺陷，便于修复。

▸ 风险提示

含主动利用步骤，易被滥用；仅限授权测试并遵守法律。

这个 Skill 做什么

识别与利用路径遍历漏洞以读取服务端任意文件（用于授权测试）。

面向授权的安全测试和代码审计，帮助识别路径遍历（directory traversal / LFI）类弱点，评估是否能导致服务端任意文件读取。仅在得到明确授权的渗透测试或合规审计场景使用，强调遵守法律与公司政策。重点在于发现输入验证缺陷并给出修补建议，而不是提供滥用方法。

▸ 展开 SKILL.md 英文原文

This skill should be used when the user asks to "test for directory traversal", "exploit path traversal vulnerabilities", "read arbitrary files through web applications", "find LFI vulnerabilities", or "access files outside web root". It provides comprehensive file path traversal attack and testing methodologies.

垂直行业路径遍历LFI安全测试漏洞检测通用

4.4k

Stars

448

Forks

仓库内 Skill

+70

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/file-path-traversal/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/file-path-traversal/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# File Path Traversal Testing

## Purpose

Identify and exploit file path traversal (directory traversal) vulnerabilities that allow attackers to read arbitrary files on the server, potentially including sensitive configuration files, credentials, and source code. This vulnerability occurs when user-controllable input is passed to filesystem APIs without proper validation.

## Prerequisites

### Required Tools
- Web browser with developer tools
- Burp Suite or OWASP ZAP
- cURL for testing payloads
- Wordlists for automation
- ffuf or wfuzz for fuzzing

### Required Knowledge
- HTTP request/response structure
- Linux and Windows filesystem layout
- Web application architecture
- Basic underst

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有