offensive-file-upload

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 23 天前

▸ 精选理由

实用的测试步骤与绕过手法，能快速识别常见文件上传漏洞。

▸ 风险提示

含可用于攻击文件上传点的绕过方法，可能被滥用。

这个 Skill 做什么

文件上传安全性检查清单，覆盖 MIME、扩展、魔数及路径绕过等。

把文件上传那块的常见绕过和防护点列成清单，方便漏扫或复测上传接口时带着点儿套路去试。会讲 MIME/type、扩展名、魔数（magic bytes）、路径穿越、通过 SVG/HTML 做存储型 XSS 等常见玩法，适合在审计上传逻辑或做渗透测试时用。特别之处是偏实战的绕过方法和检测点，能帮你快速定位容易被忽视的链路。

开发编程文件上传绕过技巧安全检查通用

2.8k

Stars

455

Forks

仓库内 Skill

+144

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-file-upload/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-file-upload/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: File Upload Vulnerabilities

## Metadata
- **Skill Name**: file-upload
- **Folder**: offensive-file-upload
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/file-upload.md

## Description
File upload vulnerability checklist: MIME type bypass, extension bypass, magic byte manipulation, path traversal in filenames, stored XSS via SVG/HTML upload, server-side processing attacks, and race conditions. Use for assessing file upload endpoints in web app pentests or bug bounty.

## Trigger Phrases
Use this skill when the conversation involves any of:
`file upload, MIME bypass, extension bypass, magic byte, path traversal upload, SVG XSS, polyglot, upload bypass, mal

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有