漏洞利用 Skill

对已发现的漏洞进行验证和利用，生成 PoC 证据。

执行步骤

1. PoC 构造

• 根据漏洞类型选择合适的利用方法
• 构造最小化的验证 payload
• 考虑 WAF 绕过（如需要）

2. WAF 绕过策略

• PHP: base64 编码函数名、字符串拼接
• SQL: 大小写混合、内联注释、等价函数
• 命令注入: 管道符、换行符、变量拼接、通配符

3. 漏洞验证

• 执行 PoC 验证漏洞存在
• 记录完整的请求和响应
• 截图或复制关键证据

4. 生成 PoC 脚本

• Python requests 实现
• 目标地址参数化
• 包含使用说明
• 仅验证型 payload（id/whoami）

5. 输出

• 利用证据
• Python PoC 脚本

Hermes 使用適配

• 來源為 專案技能，已匯入 Hermes 本地 skill。僅在已授權滲透測試、CTF、內部安全評估或防禦驗證範圍內使用。
• 原文若提到 fetch，在 Hermes 中優先使用 web_extract、browser 或 terminal(curl/HTTPie) 取得真實回應。
• 原文若提到 python_execute，在 Hermes 中使用 execute_code 或 terminal(python3 ...)；計算、編碼、hash、PoC 驗證必須用工具實測，不靠猜。
• 原文若提到 MCP/Burp/adb/frida/jadx/chrome_devtools 等外部工具：先確認本機是否安裝或可用；不可用時以 Hermes 現有 web、browser、terminal、file、vision 工具替代，並明確標註限制。
• 下一次滲透任務中，先載入 -pentest-flow 做總路由，再依場景載入本系列專項 skill（例如 -web-security-advanced、-osint-recon、-rapid-checklist）。

來源與維護

• 原始 skill 已保存於 references/upstream-skill.md；README/LICENSE 已保存於 references/。