登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19258+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Java ，共找到 290 条记录
默认排序 最新上传 最多下载

无JS的标记残留数据窃取

dangling-markup-injection
yaklang/hack-skills
469
当跨站脚本攻击（XSS）因CSP、内容安全策略或WAF等限制而无法执行JavaScript时，该技术仍可发挥作用。它通过注入未闭合的HTML标签（如<img>、<link>等），强制浏览器将页面后续的敏感数据（如CSRF令牌、会话ID、预填表单数据）捕获到请求的URL参数中，从而实现数据窃取。
查看详情

反序列化漏洞专家攻击手册

deserialization-insecure
yaklang/hack-skills
438
本手册提供了一份全面的指南，详细介绍了跨Java、PHP和Python等主流语言进行不安全反序列化漏洞攻击的专家级技术。内容涵盖了从流量指纹识别、利用Commons Collections和Shiro等高级链条，到使用ysoserial实现远程代码执行（RCE）的完整攻击流程。
查看详情

表达式语言注入攻击手册

expression-language-injection
yaklang/hack-skills
375
本手册是一份专家级的指南，涵盖了针对多种 Java 框架（如 Spring/SpEL、Struts2/OGNL、JSP/JSF/Java EL）的表达式语言注入高级利用技术。内容包括检测方法、沙箱绕过和实战 CVE 链，用于实现远程代码执行（RCE）。
查看详情

Java字符窄化绕过攻击

ghost-bits-cast-attack
yaklang/hack-skills
124
这是一种针对Java应用的高级载荷绕过技术。它利用了Java代码中，在将16位字符（char）转换为8位字节（byte）时，高8位数据被静默丢失的特性。攻击者可以利用这一点，使得WAF/IDS看到无害的Unicode字符，而后端服务接收和处理的却是原始的恶意ASCII字节，从而实现SQL注入、反序列化RCE等多种攻击的绕过。
查看详情

原型污染漏洞攻击指南

prototype-pollution
yaklang/hack-skills
496
本指南是针对JavaScript应用的原型污染（Prototype Pollution）漏洞的专家级攻击和测试手册。它详细介绍了客户端和服务器端（如JSON解析、查询参数合并）的多种攻击路径和检测Payload，帮助安全工程师系统性地发现潜在的远程代码执行（RCE）或信息泄露风险。
查看详情

XSLT注入：安全测试手册

xslt-injection
yaklang/hack-skills
310
这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。
查看详情

跨站脚本攻击高级手册

xss-cross-site-scripting
yaklang/hack-skills
334
本手册是针对跨站脚本攻击（XSS）的专家级指南，详细涵盖了各种高级攻击技巧和载荷选择。内容包括但不限于WAF和CSP绕过、HttpOnly绕过、DOM操作和XS-Leaks侧信道攻击等。适用于专业的安全测试和漏洞挖掘场景。
查看详情

tinystruct 框架开发模式

tinystruct-patterns
affaan-m/everything-claude-code
236
本文档介绍了使用 tinystruct Java 框架构建应用程序模块或微服务所遵循的架构和实现模式。它涵盖了路由、上下文管理、使用Builder进行JSON处理以及同时支持CLI和HTTP双模式的开发实践，帮助开发者构建轻量级、结构化的应用。
查看详情

Quarkus安全最佳实践指南

quarkus-security
affaan-m/everything-claude-code
172
本指南详细介绍了使用Quarkus保护应用的完整安全实践。涵盖了基于JWT和OIDC的身份认证、基于角色的访问控制（RBAC）、使用Bean Validation进行输入验证、防止SQL注入以及秘密管理等最佳实践，适用于构建高安全性的Java微服务。
查看详情

自动化单元测试生成器

unit-test-generator
JackyST0/awesome-agent-skills
54
本技能可根据提供的源代码自动生成全面的单元测试用例。它支持多种主流语言（如Python, JavaScript, Java等）和对应的测试框架。使用它可以高效提高代码覆盖率、测试边界条件和异常处理，大幅减少手动编写测试的时间。
查看详情

网页嵌入Photopea专业图片编辑器

photopea-embedded-editor
sickn33/antigravity-awesome-skills
206
该技能提供了一个强大的解决方案，用于将功能完备、兼容Photoshop的Photopea编辑器嵌入到任何网页应用中。通过photopea.js，开发者可以通过JavaScript控制嵌入实例，实现高级工作流，包括打开远程文件、加载本地资源（字体、画笔等）、执行自定义脚本来操作图层和文本，以及将结果导出为多种格式（PNG, JPG, PSD, WebP）。非常适合将专业创意工具集成到您的产品中。
查看详情

多智能体工作流脚本构建器

workflow-builder
alirezarezvani/claude-skills
147
用于设计和编写确定性的多智能体工作流脚本。它允许用户利用JavaScript控制流，编排复杂的、多步骤的重复任务。适用于需要多个专业子智能体协作，并要求流程具备高可重现性和容错性的自动化流程。
查看详情
上一页123...11121314151617...232425下一页
语言
简体中文
English