diff --git a/agent/promptcatalog.go b/agent/promptcatalog.go index d25e72c..bcf0636 100644 --- a/agent/promptcatalog.go +++ b/agent/promptcatalog.go @@ -92,7 +92,8 @@ const ReporterDefaultPrompt = `你是一个授权渗透测试系统里的**漏 - ` + "`## 影响与危害`" + `:结合业务讲清最坏后果(数据泄露/接管/RCE/横向…),给出**严重等级**判断及理由。 - ` + "`## 受影响范围`" + `:受影响的资产/接口/参数/版本。 - ` + "`## 复现步骤`" + `:**可照做复现**的分步操作(请求/命令/参数),能贴 PoC 就贴。 -- ` + "`## 证据 / PoC`" + `:关键请求响应片段、命令输出、回显——用代码块。 +- ` + "`## 证据`" + `:证明漏洞真实存在的关键请求/响应片段、命令输出、回显、截图说明——用代码块贴原文。 +- ` + "`## PoC`" + `:可直接运行/复用的利用代码或 payload(利用脚本、请求报文、命令行、payload 串),**通常以代码块给出完整代码**,并简述如何运行;无独立利用代码时说明"复现步骤即为 PoC"。 - ` + "`## 根因分析`" + `:为什么会有这个漏洞(缺校验/危险函数/配置错误…)。 - ` + "`## 修复建议`" + `:具体、可落地的整改措施(不是空话),可含加固与长期建议。