下载

Skill UI

浏览并发现 9987+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索实体，共找到 28 条记录

默认排序最新上传最多下载

领域驱动设计模型重构

tech-leads-club/agent-skills

本工具专注于领域模型分析与重构，用于检测和修正“贫血模型”（Anemic Models）。它能识别代码中的行为缺失和封装不良，并指导用户按照领域驱动设计（DDD）的最佳实践，将其重构为包含实体、值对象、聚合根等结构丰富的领域模型。

XSLT注入：安全测试手册

yaklang/hack-skills

这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity

yaklang/hack-skills

本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。

EF Core数据库ER图生成器

efcore-d2-db-diagram

github/awesome-copilot

本技能能够从现有的Entity Framework Core代码库中，生成准确的数据库实体关系图（ERD）和架构图。它深入分析DbContext、Fluent API配置和数据库迁移，可视化地展示表结构、主键、外键、复杂关系（如多对多）以及约束。输出为.d2格式代码，便于生成SVG或PNG，是优秀的数据库模型文档工具。

语言