---
name: exploitation
description: 漏洞利用流程 — 构造PoC验证和利用已发现漏洞
---

# 漏洞利用 Skill

对已发现的漏洞进行验证和利用，生成 PoC 证据。

## 执行步骤

### 1. PoC 构造
- 根据漏洞类型选择合适的利用方法
- 构造最小化的验证 payload
- 考虑 WAF 绕过（如需要）

### 2. WAF 绕过策略
- PHP: base64 编码函数名、字符串拼接
- SQL: 大小写混合、内联注释、等价函数
- 命令注入: 管道符、换行符、变量拼接、通配符

### 3. 漏洞验证
- 执行 PoC 验证漏洞存在
- 记录完整的请求和响应
- 截图或复制关键证据

### 4. 生成 PoC 脚本
- Python requests 实现
- 目标地址参数化
- 包含使用说明
- 仅验证型 payload（id/whoami）

### 5. 输出
- 利用证据
- Python PoC 脚本
