测试文件下载/上传/预览流程时…

当参数、文件名、下载端点或导入流程会影响文件路径，或目标支持上传、预览、转码、解压、分享、下载、代理文件访问时，用于路由到正确的文件访问漏洞测试方向。

适用场景

解决思路

1. 先判断入口点是路径参数、下载端点还是上传工作流。
2. 再定位问题出现在 accept、store、process 还是 serve 阶段。
3. 若属于路径遍历、文件读取、wrapper 滥用、include 链，转到 Path Traversal LFI 技能。
4. 若属于上传校验、存储路径、处理链、覆盖风险、预览/分享边界，转到 Upload Insecure Files 技能。
5. 小型路径链和上传绕过样本已合并进主主题技能，无需单独的 payload 入口。
6. 可关联 injection-checking 与 business-logic-vuln 类别一起排查。