AI挖洞实战 11 | Workbuddy+Skill技能库，任意文件读取漏洞

原创

网安学习室
网安学习室

网络安全学习室

2026年10月30日 12:07
湖南

去阅读

01 准备工作与AI约束配置

任意文件读取漏洞，通常出现在文件下载、图片预览、文档导出、模板加载这类功能中。当后端把用户传入的文件名、文件路径参数直接拼接进文件读取逻辑，又没有做白名单校验和路径过滤时，就可能导致攻击者读取服务器上的敏感文件。

这类漏洞适合用Workbuddy搭配文件探测Skill做定向测试，但因为危害较高，开始前必须先配置严格约束，避免AI批量读取大量系统文件或造成信息泄露。

约束提示词：

本次目标：文件下载、图片预览、文档导出类接口，定向探测任意文件读取漏洞。
规则1：仅使用标准测试文件名，禁止读取业务核心数据、配置凭证、用户隐私文件；
规则2：每个测试用例只发送1次请求，禁止高频遍历目录；
规则3：禁止使用目录遍历爆破、批量文件枚举等暴力测试方式；
规则4：确认存在文件读取风险后，立即停止任务，等待人工复核。

将约束导入Skill技能库后，再开始接口探测。

02 接口收集，定位文件读取入口

调用接口测绘Skill，抓取页面请求，重点关注以下参数名：

• file
• path
• url
• doc
• image
• template

接口示例：GET /api/file/download?file=report.pdf

核心参数：

file: report.pdf

业务逻辑：用户传入文件名，后端读取服务器文件并返回给用户下载或预览。如果后端直接把file参数拼接到文件路径中，就可能产生路径遍历风险。

03 自动化漏洞探测，路径遍历测试

启用文件读取探测Skill，AI会按照约束执行以下测试：

1. 使用正常文件名请求一次，确认接口返回正常文件内容；
2. 在file参数中插入路径遍历字符，测试是否能跳出当前目录；
3. 尝试读取常见测试文件，如../../etc/passwd等标准靶场测试用例；
4. 根据响应内容判断是否返回了非预期文件数据，并自动标记可疑线索。

测试示例：

GET /api/file/download?file=../../etc/passwd

AI任务日志中出现高危线索：

漏洞线索：接口未对file参数做目录白名单校验，用户可传入路径遍历字符，读取服务器上非授权文件，属于高危任意文件读取漏洞。

04 人工复现验证

AI发现线索后，必须由人工复现并确认，不能直接提交报告。

复现步骤：

1. 调用正常文件下载接口，确认业务功能正常；
2. 抓包修改file参数，加入路径遍历字符；
3. 请求目标测试文件，观察响应内容是否包含非授权文件数据；
4. 确认漏洞成立后，立即停止进一步测试。

漏洞判定标准：

1. 用户可控参数参与文件读取路径构造；
2. 后端未限制目录范围，未做白名单校验；
3. 攻击者可读取业务目录以外的文件；
4. 响应中出现非预期文件内容。

满足以上条件，可判定为任意文件读取漏洞。

05 漏洞根因分析与修复方案

漏洞根因

后端直接信任用户传入的文件名参数，并将其拼接到文件系统路径中读取。开发者通常只做简单后缀判断，没有限制文件所在目录，也没有过滤../、..\\、绝对路径等危险形式，导致用户可以控制读取范围。

修复方案

1. 禁止前端传入完整文件路径，只允许传入文件ID或文件名编码；
2. 后端维护文件白名单映射，根据ID读取固定目录下的文件；
3. 对文件名进行校验，只允许字母、数字、下划线、点等安全字符；
4. 使用安全API读取文件，并限制程序访问目录；
5. 返回给前端的错误信息要统一，避免泄露文件路径和目录结构。

06 生成SRC标准漏洞报告

调用漏洞报告生成Skill，生成SRC报告初稿。

报告提示词：

根据本次任意文件读取漏洞，生成SRC漏洞报告，包含标题、漏洞类型、复现步骤、POC请求、漏洞根因、修复建议。

初稿生成完成后，手动补充抓包截图、请求响应报文。确认资产在SRC授权测试范围，客观描述漏洞影响，不夸大危害，校验完成就可以提交平台等待审核。

本次全套干货已打包：AI 自动化挖洞 Skill，也就是这套《Web 漏洞技能集》。这套技能库一共整理了 40 个 Skill，从前期的信息收集、资产分析，到中间的漏洞排查，再到最后的漏洞报告生成，整个挖洞流程都已经拆分好了。

后面实际测试的时候，只需要根据当前目标的情况，选择对应的 Skill，让 AI 按照对应流程执行即可，新手也可以快速上手，直接👀👉全套自学资料

⚠️ 合规声明 本文所有技术内容仅用于官方授权 SRC 合规测试与网络安全技术学习，严禁未授权探测、非法渗透测试，违规操作自行承担法律责任。

网络安全 #SRC挖洞 #AI自动化挖洞 #Hermes #业务逻辑漏洞 #优惠券越权漏洞 #网安副业 #零基础挖洞