具有路径遍历的文件读取工具、没有目标过滤的URL抓取工具（SSRF载体）和没有允许列表的Shell执行工具（任意代码执行）都是间接提示注入的可利用项。