登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19156+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 19156 个技能
默认排序 最新上传 最多下载

网络流量分析与PCAP取证指南

traffic-analysis-pcap
yaklang/hack-skills
289
本指南是一份全面的网络流量分析和PCAP取证高级手册。它涵盖了从PCAP文件修复、Wireshark高级过滤（如HTTP、DNS、TLS）到数据提取（文件雕刻、凭证采集）等核心技能。它指导用户掌握TLS解密工作流和DNS隧道检测等专家级取证技术。
查看详情

网络隧道与跳板技术手册

tunneling-and-pivoting
yaklang/hack-skills
335
本手册是一份高级渗透测试指南，详细介绍了网络隧道和跳板技术。它涵盖了SSH、Chisel、Ligolo-ng、socat等多种工具的使用，指导如何通过受控主机建立安全隧道，绕过网络限制，实现多层级的横向移动和内网深层访问。
查看详情

PHP类型混淆与弱比较绕过

type-juggling
yaklang/hack-skills
254
本技能详细介绍了PHP语言的类型混淆和弱比较机制，用于绕过安全校验。当系统使用宽松的相等判断（==）进行认证、HMAC或令牌比较时，可以利用类型转换和“魔法哈希值”特性（如0e...）来构造有效载荷，成功绕过安全限制。特别关注不同PHP版本间的行为差异。
查看详情

常见服务未授权访问攻击手册

unauthorized-access-common-services
yaklang/hack-skills
335
本手册提供了针对常见但未受保护的基础设施服务的专家级利用技术。涵盖Redis远程代码执行、Rsync数据窃取、PHP-FPM代码执行、AJP文件读取等高级漏洞利用流程。适用于深入的渗透测试和安全审计。
查看详情

不安全文件上传漏洞测试

upload-insecure-files
yaklang/hack-skills
284
这是一份专业的、全面的不安全文件上传漏洞测试手册。它提供了包含验证绕过（魔术字节、扩展名）、存储路径滥用（遍历、覆盖）和后处理链利用（XXE、命令注入、RCE）等高级攻击向量。适用于文件处理流程的深度安全审计。
查看详情

虚拟机与字节码逆向工程手册

vm-and-bytecode-reverse
yaklang/hack-skills
407
本手册是虚拟机和字节码逆向工程的专家级指南。它详细介绍了如何识别自定义虚拟机的调度器、如何分析独特的指令集架构（ISA），并指导用户重构指令、编写自定义反汇编器。适用于CTF挑战、保护软件分析及底层系统研究。
查看详情

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
399
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

Web缓存欺骗与中毒高级攻击手册

web-cache-deception
yaklang/hack-skills
224
本手册提供了一份关于Web缓存漏洞的专家级攻击指南。内容涵盖Web缓存欺骗（窃取认证数据）和Web缓存中毒（植入恶意内容）两大核心攻击类型。深入探讨了路径混淆、未键控头部篡改（如X-Forwarded-Host）以及针对CDN和反向代理缓存逻辑的利用方法，是安全测试和渗透测试的必备知识。
查看详情

管理后台语言抽象组件

webiny-admin-languages-catalog
webiny/webiny-js
384
本模块为管理后台提供了处理语言数据核心的抽象组件。它包含用于强类型定义的 LanguageDto，以及用于管理语言状态和数据获取的 useLanguages 钩子。开发人员应根据需求导入相应抽象，并阅读源码以获取精确的接口和类型定义。
查看详情

数据库抽象与客户端目录

webiny-api-db-catalog
webiny/webiny-js
183
这是一个提供一套标准数据库抽象层和实用客户端的目录。它集成了`DbRegistry`、`DynamoDBClient`等核心组件，旨在帮助开发者标准化数据访问逻辑。使用这些组件可以确保应用在数据持久化层具备强类型安全、良好的模块化结构，提升开发效率。
查看详情

Webiny邮件服务API抽象模式

webiny-api-mailer-catalog
webiny/webiny-js
438
本模块提供了一系列核心的邮件服务抽象接口，涵盖了设置管理、邮件发送流程等关键业务环节。它包含了仓库（Repository）、用例（UseCase）和事件处理器（Event Handler）等设计模式，遵循领域驱动设计（DDD）原则，极大地增强了代码的解耦性、可维护性和业务逻辑的准确性。
查看详情

表单模型声明式系统

webiny-form-model
webiny/webiny-js
366
表单模型提供了一个全面的声明式系统，用于构建复杂的Web表单。它支持定义多种字段类型（文本、数字、日期时间、文件等），实现高级布局（行、标签页），管理验证（Zod），并处理条件可见性、计算字段和嵌套动态区域等复杂逻辑。
查看详情
上一页123...775776777778779780781...159515961597下一页
语言
简体中文
English