Adoption

Agent Skills are supported by leading AI development tools.

VS Code Gemini CLI GitHub Goose Amp Cursor Claude Code Letta OpenCode Claude OpenAI Codex Factory VS Code Gemini CLI GitHub Goose Amp Cursor Claude Code Letta OpenCode Claude OpenAI Codex Factory

wgpsec/information-disclosure-methodology

Name: information-disclosure-methodology
Author: wgpsec

skills/exploit/web-method/information-disclosure-methodology/SKILL.md

npx skillsauth add wgpsec/AboutSecurity information-disclosure-methodology

Clean

TrivyContainer and dependency vulnerability scanner

Clean

SemgrepStatic code analysis for vulnerabilities

Clean

mcp-scan (Snyk)Model Context Protocol security validation

Skipped

Snyk (dep)Open source security scanning

Skipped

Socket.devSupply chain security analysis

Skipped

VirusTotalMulti-engine malware detection

Skipped

CrowdStrikeAdvanced threat intelligence

Skipped

OSV-ScannerOpen Source Vulnerability database check

Skipped

OWASP Dep-Check

信息泄露方法论

⛔ 深入参考（必读）

.git 完整利用链（dump → 历史审计 → stash/分支 → 凭据提取）→ references/source-recovery.md
.svn 利用（entries 文件 / wc.db SQLite 查询 / pristine 文件恢复）→ references/source-recovery.md
.DS_Store 解析、Swagger 利用、凭据搜索 → references/source-recovery.md
API 参数操控泄露（query=%通配符、info→list变换、pageSize放大、空数组绕过）→ references/api-param-tricks.md

Phase 1: 源码和配置文件

直接请求常见敏感路径（逐一测试或批量扫描）：

/.git/HEAD          /.env              /config.py         /Dockerfile
/.svn/entries       /.svn/wc.db        /.DS_Store         /robots.txt
/WEB-INF/web.xml    /package.json      /app.py            /backup.sql
/.dockerenv         /composer.json     /Gemfile           /requirements.txt

使用 curl -s -o /dev/null -w '%{http_code}' http://TARGET/<path> 批量检测状态码
对 200 响应进一步检查内容是否为真实文件（排除自定义 404 页面）
.git/HEAD 返回 200 → git-dumper 整体 dump → git log 审计历史提交找密码/flag！
.svn/entries 或 .svn/wc.db 返回 200 → svn-extractor dump → 提取文件列表和内容
.env 返回 200 → 直接读取数据库连接串、API Key、SECRET_KEY 等敏感配置 → 源码恢复详细步骤 → references/source-recovery.md

Phase 2: 调试信息

发送畸形请求触发 500 错误页面（缺少参数、类型不匹配、非法字符）
Flask debug=True 显示完整源码和交互式 debugger（可能直接 RCE）
Django DEBUG=True 显示 settings、URL 路由、SQL 查询
Stack Trace 中提取：文件绝对路径、框架版本、数据库类型、变量值
检查响应 Header：Server、X-Powered-By、X-Debug-Token、X-Request-Id
尝试访问 /debug、/trace、/actuator（Spring Boot）、/elmah.axd（.NET）

Phase 3: API 文档泄露

逐一请求文档端点：/docs、/swagger、/swagger.json、/swagger-ui.html
补充路径：/openapi.json、/redoc、/api-docs、/graphql、/graphiql
检查 /v1/docs、/v2/docs 等带版本前缀的路径
API 文档中提取：所有端点列表、参数类型和示例值、认证方式、数据模型定义
重点关注管理接口（/admin/*）、用户管理（/users）、文件操作（/upload、/download）
GraphQL introspection 查询：{__schema{types{name,fields{name}}}}

Phase 4: 备份和日志

扫描备份文件：/backup.zip、/backup.tar.gz、/app.py.bak、/web.config.old
文件名变体：index.php.bak、index.php~、index.php.swp、.index.php.swp
日志文件：/access.log、/error.log、/debug.log、/app.log
使用 spray 或 ffuf 配合备份字典扫描更多路径
数据库备份：/dump.sql、/db.sql、/database.sql、/backup.sql
版本控制残留：/.hg/（Mercurial）、/.bzr/（Bazaar）

Phase 5: API 参数操控

发现 API 接口后，对查询参数做四种操控：置空、% 通配符、null、删除参数
pageSize=9999 放大分页，获取更多数据
info → list 端点变换，寻找列表接口
空数组 [] → 删除 Token，测试认证绕过
添加 verbose=true、debug=1 参数，检查是否返回额外信息 → 详细技巧和案例 → references/api-param-tricks.md

Phase 6: 凭据搜索

在已获取的源码/配置中搜索：password、secret、api_key、token、mysql://
检查 .env 文件中的数据库连接串和第三方 API 密钥
搜索 SSH 私钥：/.ssh/id_rsa、/home/*/.ssh/id_rsa
Base64 编码的凭据：解码所有 Base64 字符串检查内容
找到凭据后立即使用：登录 Web、SSH 连接、数据库直连
Git 历史中搜索已删除的密码：git log -p -S 'password'

wgpsec/information-disclosure-methodology

skills/exploit/web-method/information-disclosure-methodology/SKILL.md

Web 应用敏感信息泄露检测与利用。当发现 .git/.svn 目录、备份文件路径(.bak/.zip/.tar.gz)、.env 配置文件、Swagger/OpenAPI 文档、debug 页面等信息泄露点时使用。也适用于发现源码泄露后的深入利用：git 历史审计（git log -p -S 搜索已删除的密码和 flag）、svn wc.db 文件列表提取、.DS_Store 目录枚举。优先于漏洞利用——信息泄露可直接提供凭据和攻击路径，往往比直接挖漏洞更快进入系统

1,185 stars

development

Updated Apr 24, 2026

$ install --global

skillsauth

npx skillsauth add wgpsec/AboutSecurity information-disclosure-methodology

Install this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.

Security Scan Results

3 of 9 scanners reported clean

Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.

Scanners Passed

Scanners in report

Clean

TrivyContainer and dependency vulnerability scanner

95%

Clean

SemgrepStatic code analysis for vulnerabilities

95%

Clean

mcp-scan (Snyk)Model Context Protocol security validation

95%

Skipped

Snyk (dep)Open source security scanning

50%

Skipped

Socket.devSupply chain security analysis

50%

Skipped

VirusTotalMulti-engine malware detection

50%

Skipped

CrowdStrikeAdvanced threat intelligence

50%

Skipped

OSV-ScannerOpen Source Vulnerability database check

50%

Skipped

OWASP Dep-Check

50%

Last scanned: Apr 24, 2026, 5:48 AM53.5s5 files scanned

SKILL.md

name:: information-disclosure-methodology
description:: Web 应用敏感信息泄露检测与利用。当发现 .git/.svn 目录、备份文件路径(.bak/.zip/.tar.gz)、.env 配置文件、Swagger/OpenAPI 文档、debug 页面等信息泄露点时使用。也适用于发现源码泄露后的深入利用：git 历史审计（git log -p -S 搜索已删除的密码和 flag）、svn wc.db 文件列表提取、.DS_Store 目录枚举。优先于漏洞利用——信息泄露可直接提供凭据和攻击路径，往往比直接挖漏洞更快进入系统
tags:: information_disclosure,information disclosure,source-code,backup,debug,credentials,ssh,.git,.svn,.env,git-dumper,svn-extractor,源码泄露
category:: exploit

信息泄露方法论

⛔ 深入参考（必读）

.git 完整利用链（dump → 历史审计 → stash/分支 → 凭据提取）→ references/source-recovery.md
.svn 利用（entries 文件 / wc.db SQLite 查询 / pristine 文件恢复）→ references/source-recovery.md
.DS_Store 解析、Swagger 利用、凭据搜索 → references/source-recovery.md
API 参数操控泄露（query=%通配符、info→list变换、pageSize放大、空数组绕过）→ references/api-param-tricks.md

Phase 1: 源码和配置文件

直接请求常见敏感路径（逐一测试或批量扫描）：

/.git/HEAD          /.env              /config.py         /Dockerfile
/.svn/entries       /.svn/wc.db        /.DS_Store         /robots.txt
/WEB-INF/web.xml    /package.json      /app.py            /backup.sql
/.dockerenv         /composer.json     /Gemfile           /requirements.txt

使用 curl -s -o /dev/null -w '%{http_code}' http://TARGET/<path> 批量检测状态码
对 200 响应进一步检查内容是否为真实文件（排除自定义 404 页面）
.git/HEAD 返回 200 → git-dumper 整体 dump → git log 审计历史提交找密码/flag！
.svn/entries 或 .svn/wc.db 返回 200 → svn-extractor dump → 提取文件列表和内容
.env 返回 200 → 直接读取数据库连接串、API Key、SECRET_KEY 等敏感配置 → 源码恢复详细步骤 → references/source-recovery.md

Phase 2: 调试信息

发送畸形请求触发 500 错误页面（缺少参数、类型不匹配、非法字符）
Flask debug=True 显示完整源码和交互式 debugger（可能直接 RCE）
Django DEBUG=True 显示 settings、URL 路由、SQL 查询
Stack Trace 中提取：文件绝对路径、框架版本、数据库类型、变量值
检查响应 Header：Server、X-Powered-By、X-Debug-Token、X-Request-Id
尝试访问 /debug、/trace、/actuator（Spring Boot）、/elmah.axd（.NET）

Phase 3: API 文档泄露

逐一请求文档端点：/docs、/swagger、/swagger.json、/swagger-ui.html
补充路径：/openapi.json、/redoc、/api-docs、/graphql、/graphiql
检查 /v1/docs、/v2/docs 等带版本前缀的路径
API 文档中提取：所有端点列表、参数类型和示例值、认证方式、数据模型定义
重点关注管理接口（/admin/*）、用户管理（/users）、文件操作（/upload、/download）
GraphQL introspection 查询：{__schema{types{name,fields{name}}}}

Phase 4: 备份和日志

扫描备份文件：/backup.zip、/backup.tar.gz、/app.py.bak、/web.config.old
文件名变体：index.php.bak、index.php~、index.php.swp、.index.php.swp
日志文件：/access.log、/error.log、/debug.log、/app.log
使用 spray 或 ffuf 配合备份字典扫描更多路径
数据库备份：/dump.sql、/db.sql、/database.sql、/backup.sql
版本控制残留：/.hg/（Mercurial）、/.bzr/（Bazaar）

Phase 5: API 参数操控

发现 API 接口后，对查询参数做四种操控：置空、% 通配符、null、删除参数
pageSize=9999 放大分页，获取更多数据
info → list 端点变换，寻找列表接口
空数组 [] → 删除 Token，测试认证绕过
添加 verbose=true、debug=1 参数，检查是否返回额外信息 → 详细技巧和案例 → references/api-param-tricks.md

Phase 6: 凭据搜索

在已获取的源码/配置中搜索：password、secret、api_key、token、mysql://
检查 .env 文件中的数据库连接串和第三方 API 密钥
搜索 SSH 私钥：/.ssh/id_rsa、/home/*/.ssh/id_rsa
Base64 编码的凭据：解码所有 Base64 字符串检查内容
找到凭据后立即使用：登录 Web、SSH 连接、数据库直连
Git 历史中搜索已删除的密码：git log -p -S 'password'

Related Skills

wgpsec/azure-pentesting

testing

VerifiedTrustedCommunity

Azure 云环境渗透测试总体方法论。当目标使用 Azure/Microsoft 365/Entra ID、发现 Azure 相关资产（Blob Storage/App Service/Azure VM/Azure Functions）、获取 Azure 凭据（Service Principal/Managed Identity/Access Token）、或需要对 Azure 环境进行安全评估时使用。提供从未授权枚举到 Entra ID 攻击、服务提权、Cloud-to-OnPrem 横向移动的全流程决策树。覆盖 35+ Azure 服务攻击面

1,393SKILL.mdUpdated Apr 24, 2026

wgpsec/azure-pentesting

wgpsec/mythic-c2

tools

VerifiedTrustedCommunity

Mythic C2 操作方法论。当需要部署 Mythic、选择 Mythic Agent、安装 C2 Profile、配置 HTTP/DNS/WebSocket/SMB/TCP 通信、生成 payload、管理回连任务，或把 Mythic 作为跨平台 C2 框架用于授权红队演练时使用。覆盖 mythic-cli 安装、Agent/Profile 选择、SSL 证书配置、payload 构建和基础 OPSEC 判断

1,345SKILL.mdUpdated May 22, 2026

wgpsec/docker-pentesting

development

VerifiedTrustedCommunity

Docker 安全测试与容器渗透方法论。当需要评估 Docker 容器、Docker Daemon、Docker Registry、镜像层、构建产物或容器逃逸风险时使用。覆盖容器环境识别、特权容器逃逸、docker.sock/Remote API 利用、procfs/cgroup/capabilities 滥用、Docker 用户组提权、运行时/内核 CVE、Registry 枚举、镜像层 Secret 分析和构建上下文泄露。发现 Docker 容器环境、Registry 暴露、镜像凭据或容器配置错误时应使用此技能

1,345SKILL.mdUpdated May 22, 2026

wgpsec/docker-pentesting

wgpsec/padbuster-padding-oracle

development

VerifiedTrustedCommunity

使用 PadBuster 进行 Padding Oracle 攻击。当发现 Web 应用使用 CBC 模式加密且存在 Padding Oracle 漏洞时使用。PadBuster 可自动解密密文和伪造任意明文对应的合法密文，适用于加密 Cookie/Token/URL 参数。任何涉及 Padding Oracle 攻击、CBC 密文解密、Cookie 伪造的场景都应使用此技能

1,345SKILL.mdUpdated May 6, 2026

wgpsec/padbuster-padding-oracle

Download

For Claude Desktop. Download once, then upload the file in the app — no terminal needed.

Need help? View full Cowork setup guide →

Install manually

Choose your platform

# Clone the repo
git clone https://github.com/wgpsec/AboutSecurity.git

# Copy into Claude Code skills folder (global)
cp -r AboutSecurity/skills/exploit/web-method/information-disclosure-methodology ~/.claude/skills/

Claude Code Skills — official skills path docs.

Repository

wgpsec/AboutSecurity

1,185 stars

Compatible with

Claude Code

OpenAI Codex CLI

ChatGPT