补天SRC全自动漏洞挖掘:把资产侦察、漏洞验证、报告提交串成一条线

这是发布在 SkillHub 上的社区 Skill「补天SRC全自动漏洞挖掘」(坐标 @user_aee8f51d/butian-src-hunter,版本 1.0.0,分类 it-ops-security),把补天 SRC 漏洞挖掘流程固化为可触发的技能:在补天收录范围内做资产侦察与漏洞发现,用 sqlmap、nuclei、定制 PoC、curl 逐个验证漏洞真实性,并把「未经验证不得进报告」作为第一条不可违背原则,最后按补天官方规范生成漏洞报告与照表填写的提交信息表。触发条件包括补天、SRC、漏洞挖掘、挖洞、漏洞扫描、提交漏洞、漏洞报告、白帽子测试,以及「帮我挖个洞」「验证一个漏洞」「写一份补天漏洞报告」等表述。文章介绍了它的定位、四项核心能力、按顺序执行的四步流程、安装与启用方式(公开资料未给出安装命令,只有坐标与 requires_api_key=false 等元数据),以及适用范围和四点注意事项。

阅读全文