AI挖洞实战 13 | Workbuddy+Skill技能库，存储型XSS漏洞实战

原创

网安学习室
网安学习室

网络安全学习室

2026年11月2日 11:56
湖南

去阅读

这是我之前用Workbuddy搭配Skill技能库，辅助挖到的一处存储型XSS，厂商评级中危，赏金500元。

很多粉丝总问我：AI挖洞是不是只能跑出一堆无效线索，根本拿不到赏金？这单就是实打实的结果。但也要说清楚，AI负责批量探测、快速标记可疑点位，最终的验证、调payload、整理报告，依然要自己上手，AI不能直接帮你拿奖金。

01 准备工作与AI约束配置

XSS是SRC里非常高频的漏洞，存储型XSS风险高于反射型，payload存入服务器，别的用户打开页面就会触发。所以探测前先给AI写好约束，避免发送恶意钓鱼脚本。

约束提示词：

本次目标：探测存储型XSS漏洞
规则1：仅在SRC授权众测资产、靶场测试，禁止无授权站点测试；
规则2：仅使用基础无害测试payload，只做弹窗验证，禁止携带窃取Cookie、钓鱼跳转类恶意代码；
规则3：遇到评论、留言、资料提交这类可存储输入框优先测试；
规则4：发现页面成功渲染脚本标记，立刻停止测试，等待人工复核，不批量插入payload刷屏。

把约束导入Skill技能库，再开始接口测绘。

02 接口收集，锁定存储输入点位

调用测绘Skill抓取接口，重点找会把用户内容存进数据库、后续会展示给其他用户的功能：

• 评论区、留言板
• 资料备注、表单提交
• 订单备注、用户简介
• 反馈提交模块

接口示例：POST /api/comment/submit

业务逻辑：提交的内容保存到后端数据库，其他用户访问页面时，直接取出内容渲染到前端页面，没有做HTML转义过滤，就会产生存储XSS。

03 自动化漏洞探测，XSS Payload测试

启用XSS探测Skill，AI按约束依次测试：

1. 先提交普通文本，确认内容可以正常展示；
2. 提交基础payload：<script>alert(1)</script>；
3. 提交绕过类payload，过滤经常会拦截script标签，测试img、svg等标签；
4. 提交完成后，访问展示页面，检查是否成功触发弹窗；
5. 一旦触发弹窗，自动停止批量测试，标记漏洞线索。

AI日志线索提示：

漏洞线索：提交的测试脚本成功在页面加载时触发弹窗，存在存储型XSS风险，已暂停自动化测试，等待人工核验。

04 人工复现验证

AI标记线索之后，人工核验是拿赏金的关键，很多人卡在这一步提交无效漏洞。

复现步骤：

1. 再次确认资产在厂商授权范围内；
2. 独立提交payload，换一个账号访问页面，确认别的用户打开也能触发（区分存储型和反射型）；
3. 测试过滤规则，记录哪些payload可以绕过；
4. 只做弹窗验证，不做Cookie窃取等危险操作。

漏洞判定标准：

1. 用户输入内容存入服务端；
2. 其他用户访问页面时，输入的脚本被浏览器解析执行；
3. 后端没有对特殊字符做转义、过滤。

05 漏洞根因分析与修复方案

漏洞根因

后端接收用户输入之后，没有对< > & \" '等HTML特殊字符进行转义，直接把内容输出到前端页面，浏览器把用户输入识别成可执行JS代码。

修复方案

1. 前端输出数据时，强制做HTML实体转义（最核心方案）；
2. 后端增加输入过滤，黑名单拦截危险标签，优先白名单模式；
3. 给Cookie加上HttpOnly属性，就算XSS触发，也无法窃取Cookie；
4. 配置CSP内容安全策略，限制脚本执行来源；
5. WAF增加XSS特征防护，作为兜底防护。

06 生成SRC标准漏洞报告

调用漏洞报告Skill生成初稿。

报告提示词：

根据本次存储型XSS漏洞，生成SRC标准漏洞报告，漏洞等级中危，包含漏洞标题、复现步骤、测试payload、影响说明、根因、修复建议。

初稿生成完成后，手动补充抓包截图、请求响应报文。确认资产在SRC授权测试范围，客观描述漏洞影响，不夸大危害，校验完成就可以提交平台等待审核。

本次全套干货已打包：AI 自动化挖洞 Skill，也就是这套《Web 漏洞技能集》。这套技能库一共整理了 40 个 Skill，从前期的信息收集、资产分析，到中间的漏洞排查，再到最后的漏洞报告生成，整个挖洞流程都已经拆分好了。

后面实际测试的时候，只需要根据当前目标的情况，选择对应的 Skill，让 AI 按照对应流程执行即可，新手也可以快速上手，直接👀👉全套自学资料

⚠️ 合规声明 本文所有技术内容仅用于官方授权 SRC 合规测试与网络安全技术学习，严禁未授权探测、非法渗透测试，违规操作自行承担法律责任。

网络安全 #SRC挖洞 #AI自动化挖洞 #Hermes #业务逻辑漏洞 #优惠券越权漏洞 #网安副业 #零基础挖洞