登录
下载

Skill UI

浏览并发现 9699+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 应用内 ，共找到 301 条记录
默认排序 最新上传 最多下载

JWT与OAuth令牌攻击实战手册

jwt-oauth-token-attacks
yaklang/hack-skills
231
本手册提供了一份针对JWT和OAuth 2.0令牌的专家级攻击实战指南。内容涵盖了算法绕过（如alg:none）、密钥混淆、Header注入（kid/jku）等密码学弱点，并深入讲解了OAuth流程缺陷（如缺少state参数、CSRF）的攻击方法，是进行现代Web应用安全测试的必备参考资料。
查看详情

移动应用SSL证书锁定绕过

mobile-ssl-pinning-bypass
yaklang/hack-skills
313
本指南提供针对移动应用（Android/iOS）的专家级SSL证书锁定（Pinning）绕过技术。适用于拦截和分析那些实施了证书锁定或公钥锁定的加密HTTPS流量。内容涵盖Frida、Objection等工具的使用，解决了多层、框架特定的证书锁定问题。
查看详情

SSTI漏洞利用专家指南

ssti-server-side-template-injection
yaklang/hack-skills
57
本指南是一份服务器端模板注入（SSTI）的专家级攻击手册。内容涵盖了多语言、多引擎的漏洞检测、指纹识别、沙箱逃逸链（MRO）以及各种绕过技术。适用于安全研究人员和渗透测试人员评估应用的安全性。
查看详情

子域名接管检测与利用

subdomain-takeover
yaklang/hack-skills
495
本指南详细介绍了子域名接管的检测和利用流程。该漏洞发生在子域名的DNS记录指向了已被删除或未被占用的云资源（如AWS S3存储桶、Heroku应用）。攻击者通过占领这些资源，可以在受害者可信域名的子域名下提供恶意内容，造成钓鱼攻击、窃取凭证或绕过安全控制。
查看详情

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity
yaklang/hack-skills
401
本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。
查看详情

MVVM视图模型与依赖注入集成

mvvm-toolkit-di
github/awesome-copilot
250
本技能指导开发者如何将CommunityToolkit.Mvvm ViewModels与Microsoft的依赖注入系统进行集成。核心内容包括使用.NET Generic Host搭建应用的组合根，管理服务生命周期（Singleton, Transient, Scoped），通过构造函数注入依赖，以及在跨平台XAML应用（如WPF, MAUI, Uno）中正确注册和使用消息服务（IMessenger）。
查看详情

Redis核心应用模式与最佳实践

redis-patterns
affaan-m/everything-claude-code
372
本指南提供了Redis在后端开发中的最佳实践和核心应用模式。内容涵盖了从应用层缓存（Cache-Aside, Write-Through）到分布式系统关键功能，包括限流、分布式锁、以及可靠的消息队列（Pub/Sub和Redis Streams），帮助开发者构建高可用、高性能的生产级系统。
查看详情

Angular开发最佳实践指南

angular-developer
affaan-m/everything-claude-code
286
本指南全面介绍了Angular应用的开发最佳实践。内容涵盖组件架构、使用Signals进行状态管理、高级路由、依赖注入、表单处理（优先使用Signal Forms），以及实现可访问性（ARIA）的最佳方法。此外，还详细介绍了新项目设置和SSR等现代渲染策略。
查看详情

Quarkus事件驱动应用TDD指南

quarkus-tdd
affaan-m/everything-claude-code
263
本指南为Quarkus 3.x服务的测试驱动开发（TDD）提供全面指导，目标是实现80%以上的代码覆盖率。内容涵盖使用Mockito进行单元测试、REST端点集成测试，以及使用Apache Camel和RabbitMQ对事件驱动架构的进阶测试。
查看详情

结构化数据标记与SEO优化

schema-markup
aitytech/agentkits-marketing
334
本技能旨在教授如何使用JSON-LD格式实现schema.org结构化数据标记。内容涵盖从页面类型评估、理解核心原则到实际应用（包括产品、文章、组织、FAQ等多种类型）。掌握此技能后，能够为网站优化结构化数据，提升搜索引擎对内容理解度，从而获取富媒体搜索结果，显著提高搜索排名和点击率。
查看详情

Microsoft Graph SDK集成指南

msgraph-sdk
github/awesome-copilot
210
本技能旨在指导开发者如何将Microsoft Graph SDK集成到应用程序中，以访问Microsoft 365生态系统的数据和服务。内容涵盖了从.NET、Python到TypeScript等多种语言的支持，并详细介绍了各种认证模式（如托管身份、OBO）、分页、增量查询（Delta）、批处理请求以及基于Webhooks的变更通知等高级功能，确保应用连接安全且高效。
查看详情

网站结构化数据标记指南

schema
coreyhaines31/marketingskills
85
本指南详细指导如何使用结构化数据标记（Schema Markup）优化网站内容。内容涵盖了使用JSON-LD的最佳实践、不同Schema类型（如产品、FAQ、文章）的应用，帮助搜索引擎更准确理解页面内容，从而提升在Google搜索结果中的富媒体展示效果和整体SEO表现。
查看详情
上一页123...2223242526下一页
语言
简体中文
English