flowchart TD
    A[用户提供 -u URL 或 -l FILE] --> B[标准化并去重目标]
    B --> C[启动 ThreadPoolExecutor]
    C --> D[对于每个目标]

    D --> E1[probe_joomla<br/>GET /, meta, manifest,<br/>静态资源, README]
    E1 --> F1{检测到 Joomla!？}
    F1 -- 否 --> R1[状态: NOT_JOOMLA]

    F1 -- 是 --> E2[probe_jce<br/>GET jce.xml, 端点,<br/>JCE 特定标记]
    E2 --> F2{检测到 JCE？}
    F2 -- 否 --> R2[状态: SAFE<br/>JCE 未安装]

    F2 -- 是 --> F3{版本 >= 2.9.99.5？}
    F3 -- 是 --> R3[状态: PATCHED]

    F3 -- 否 --> E3[extract_csrf<br/>解析 Joomla! CSRF 令牌]
    E3 --> F4{找到令牌？}
    F4 -- 否 --> R4[状态: PATCHED<br/>CSRF 缺失 → 可能已加固]

    F4 -- 是 --> E5[构建数学验证载荷<br/>masta-cve-2026-48907-poc ...]
    E5 --> E6[向量 1: Multipart POST<br/>profile_file 上传至 tmp/]
    E6 --> F5{HTTP 200？}

    F5 -- 是 --> E7["GET /tmp/masta-{rand}.xml.php"]
    E7 --> F6{响应体包含<br/>MATHOK:3105:END ？}
    F6 -- 是 --> R5[状态: VULNERABLE<br/>置信度: CONFIRMED]
    F6 -- 否 --> E8[向量 2: 浏览器链<br/>通过 RPC 上传并重命名]
    E8 --> F7{RCE 已确认？}
    F7 -- 是 --> R5

    F7 -- 否 --> E9[检查 WAF 拦截页面]
    E9 --> F8{检测到 WAF？}
    F8 -- 是 --> R6[状态: BLOCKED_BY_WAF]
    F8 -- 否 --> R7[状态: SAFE]

    F5 -- 否 --> E8

    R1 --> S[将结果追加到 Excel + 终端卡片]
    R2 --> S
    R3 --> S
    R4 --> S
    R5 --> S
    R6 --> S
    R7 --> S

    S --> D
    D --> T[打印摘要仪表板]
    T --> U[保存 Excel 报告到 reports/]
    U --> V[打印清理提醒<br/>所有已上传的 POC 文件]

    style R5 fill:#ff0000,stroke:#333,color:#fff
    style R3 fill:#32CD32,stroke:#333,color:#000
    style R6 fill:#FFD700,stroke:#333,color:#000