AI挖洞实战 05 | Workbuddy+Skill技能库，完整复现垂直越权访问漏洞

原创

网安学习室
网安学习室

网络安全学习室

2026年10月15日 11:17
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

很多SRC新人在挖洞时，经常会忽略权限校验这个核心环节。垂直越权是众测中高频高危漏洞，一旦挖到，赏金十分可观。简单来说：普通用户直接访问管理员接口，查看后台数据，这就是垂直越权。

手工测试需要切换账号、抓包替换身份凭证，来回切换会话很耗精力。借助Workbuddy搭配Skill技能库，自动切换不同用户会话，批量访问后台接口，快速定位权限校验缺陷，最后人工核验漏洞真实性。

⚠️合规提醒：本文所有操作，仅允许在SRC平台授权的测试靶场与众测项目中学习练习。严禁在未授权的业务系统进行测试，违规操作需要承担对应的法律责任。

01 准备工作与AI约束配置

启动自动化任务前，先给Workbuddy配置Skill约束，划定测试边界，防止大量请求压垮测试环境。

约束提示词：

当前测试目标：用户后台接口，仅测试垂直权限越权逻辑。
规则1：使用普通用户token访问管理员接口，不篡改其他用户敏感数据；
规则2：请求间隔不少于3秒，禁止高频爆破请求；
规则3：只做查询类接口测试，不执行新增、修改、删除数据操作；
规则4：一旦普通用户成功获取管理员数据，立刻停止任务，等待人工复核。

导入Skill之后，AI会严格遵守规则，只做查询探测，不会修改业务数据。

02 接口收集，抓取后台请求

调用04‑前端JS与API信息收集Skill，分别登录管理员账号、普通用户账号，Workbuddy自动抓取两类核心接口：

1. 管理员信息查询接口：GET /api/admin/user/list
2. 普通用户个人中心接口：GET /api/user/info

管理员接口核心请求参数：

{
  \"token\": \"普通用户token\",
  \"page\": 1,
  \"limit\": 10
}

正常业务逻辑：管理员专属接口必须校验用户角色身份，只有管理员token才能访问。如果后端只校验token是否有效，不校验角色权限，就会产生垂直越权漏洞。

Skill标记管理员查询接口，作为本次探测重点。

03 自动化漏洞探测，权限遍历测试

启用业务逻辑探测Skill，探测流程如下：

1. 获取普通用户的token；
2. 使用普通用户token，去请求管理员用户列表接口；
3. 记录接口返回的数据内容，判断是否成功读取管理员后台信息。

探测发现：使用普通用户token请求/api/admin/user/list，接口没有返回无权限报错，直接返回了全部后台账号列表、手机号等敏感信息。

Workbuddy标记这条请求为高风险线索，自动终止自动化任务，等待人工核验。

漏洞线索：后端缺少角色权限校验，普通用户凭证可直接访问管理员后台接口，读取敏感后台数据。

04 人工复现验证

AI探测结果仅为线索，人工复现是SRC提报必不可少的环节。

复现步骤

1. 注册并登录普通用户账号，抓包拿到普通用户token；
2. 构造请求，使用该token调用管理员用户列表接口；
3. 观察响应包，若成功获取后台账号、手机号等管理员数据，则确认漏洞存在。

漏洞判定标准

1. 低权限账号可以直接访问高权限专属接口；
2. 后端仅校验token有效性，没有校验账号角色；
3. 攻击者拿到普通用户账号，就能读取后台敏感信息。

满足条件即可判定为高危垂直越权漏洞。

05 漏洞根因分析与修复方案

漏洞根因

后端在接口鉴权时，仅验证token是否合法有效，没有校验当前用户的角色身份。只要token没过期，不管是普通用户还是管理员，都可以访问管理员接口。开发只做登录校验，遗漏了角色权限校验，是非常典型的权限设计缺陷。

修复方案

1. 接口增加角色校验，访问管理员接口必须校验用户角色为管理员；
2. 权限校验统一放在后端，前端隐藏菜单不能作为安全防护手段；
3. 做接口白名单，区分普通用户接口与管理员接口；
4. 对越权访问行为做日志记录与告警，及时发现攻击尝试。

06 生成SRC标准漏洞报告

调用漏洞报告生成Skill，自动生成SRC报告初稿。

报告提示词：

根据本次垂直越权访问漏洞，生成SRC漏洞报告，包含标题、漏洞类型、危害等级、复现步骤、POC请求包、漏洞根因、修复建议。

生成框架后，手动补充抓包截图、请求响应报文。核对测试资产属于SRC授权范围，客观描述漏洞影响，不夸大危害。信息校验完成，即可提交SRC平台等待审核。

本次全套干货已打包：AI 自动化挖洞 Skill，也就是这套《Web 漏洞技能集》。这套技能库一共整理了 40 个 Skill，从前期的信息收集、资产分析，到中间的漏洞排查，再到最后的漏洞报告生成，整个挖洞流程都已经拆分好了。

后面实际测试的时候，只需要根据当前目标的情况，选择对应的 Skill，让 AI 按照对应流程执行即可，新手也可以快速上手，直接👀👉全套自学资料

⚠️ 合规声明 本文所有技术内容仅用于官方授权 SRC 合规测试与网络安全技术学习，严禁未授权探测、非法渗透测试，违规操作自行承担法律责任。

网络安全 #SRC挖洞 #AI自动化挖洞 #Hermes #业务逻辑漏洞 #优惠券越权漏洞 #网安副业 #零基础挖洞