登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19333+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SQLi ，共找到 26 条记录
默认排序 最新上传 最多下载

运行时应用自保护部署

implementing-runtime-application-self-protection
mukul975/Anthropic-Cybersecurity-Skills
150
本技能详细介绍了运行时应用自保护（RASP）的部署和配置，用于增强Java和Python Web应用的安全性。掌握如何使用OpenRASP检测和防御OWASP Top 10等关键攻击（如SQL注入、XSS），并能将实时安全告警与SIEM系统进行整合，构建完整的纵深防御体系。
查看详情

OWASP ZAP在CI/CD中的安全集成

integrating-dast-with-owasp-zap-in-pipeline
mukul975/Anthropic-Cybersecurity-Skills
173
本指南详细介绍了如何将OWASP ZAP集成到CI/CD流水线，用于全面的动态应用安全测试（DAST）。它指导用户配置基线、完整和API扫描，以识别运行中的Web应用和API中的XSS、SQLi和CSRF等常见漏洞，从而在开发生命周期中设置安全质量门。
查看详情

SQL数据库查询与模式助手

sql-database-assistant
alirezarezvani/claude-skills
422
这是一个强大的数据库操作助手，覆盖了数据库开发日常的全流程。它能够将自然语言需求转化为高性能的SQL查询，处理多数据库（如PostgreSQL, MySQL）的Schema探索、生成数据迁移脚本，并在查询性能优化方面提供EXPLAIN分析和索引推荐，是连接应用代码与数据库引擎的关键工具。
查看详情

数据库设计原则

database-design
sickn33/antigravity-awesome-skills
356
本指南提供全面的数据库设计最佳实践，覆盖了从模式设计、数据选择到性能优化的全流程知识。内容涵盖了规范化、索引策略、数据库和ORM的选择，并指导用户如何解决N+1查询等常见性能问题，确保构建健壮可靠的系统架构。
查看详情

苹果笔记自动化参考架构

apple-notes-reference-architecture
jeremylongshore/claude-code-plugins-plus-skills
253
本指南提供了在macOS上自动化管理苹果笔记的参考架构。由于缺乏REST API，该系统采用分层设计，结合Node.js、通过osascript调用JXA脚本、本地SQLite缓存和FSEvents轮询等技术，为构建本地化的笔记管理和数据导出提供了完整的技术蓝图。
查看详情

数据库SQL注入攻击测试方法

offensive-sqli
SnailSploit/Claude-Red
141
这是一份全面的高级SQL注入（SQLi）攻击方法指南，适用于渗透测试和漏洞赏金狩猎。内容涵盖了所有主流注入类型，包括基于错误的、盲注（布尔/时间）、带外和二阶注入。提供了针对MySQL、MSSQL、PostgreSQL、Oracle和NoSQL数据库的特定payload和利用技术，并包含WAF绕过、GraphQL、WebSocket和现代API过滤器的利用方法，以及使用sqlmap等工具的自动化工作流。
查看详情

Java字符窄化绕过攻击

ghost-bits-cast-attack
yaklang/hack-skills
124
这是一种针对Java应用的高级载荷绕过技术。它利用了Java代码中，在将16位字符（char）转换为8位字节（byte）时，高8位数据被静默丢失的特性。攻击者可以利用这一点，使得WAF/IDS看到无害的Unicode字符，而后端服务接收和处理的却是原始的恶意ASCII字节，从而实现SQL注入、反序列化RCE等多种攻击的绕过。
查看详情

注入漏洞测试路由器

injection-checking
yaklang/hack-skills
342
本技能是全面的注入漏洞测试入口点。当输入数据流向多个危险解析器或执行环境时（如HTML、JS、SQL、XML等），可以使用本路由器来确定最合适的注入类型。它帮助用户根据输入流向，判断是哪种类型的漏洞（如XSS、SQLi、XXE等），从而快速指导后续的测试和分析。
查看详情

NoSQL注入专家攻击手册

nosql-injection
yaklang/hack-skills
182
本手册是深入的NoSQL注入攻击指南，超越了传统的SQL注入。内容详细覆盖MongoDB、Redis和CouchDB等多种数据库的漏洞利用，包括操作符注入、登录绕过、基于正则表达式的盲数据提取，以及$where代码执行等专家级攻击手法。
查看详情

SQL注入专家级攻击手册

sqli-sql-injection
yaklang/hack-skills
187
本手册是一份全面的SQL注入专家级攻击指南，涵盖了高级绕过技术、盲注、带外数据窃取等。提供了针对MySQL、MSSQL、Oracle等主流数据库的指纹识别、数据提取和OS级权限提升方法，适用于专业的安全审计和渗透测试场景。
查看详情

SQL注入漏洞猎取技能

hunt-sqli
sickn33/agentic-awesome-skills
140
面向授权渗透测试的SQL注入漏洞挖掘技能，讲解注入点确认、UNION列数枚举、回显列定位与数据提取，并梳理搜索、筛选、报表等高风险接口及多租户SaaS、电商支付等高价值目标。
查看详情

Prisma ORM 专家

prisma-expert
sickn33/agentic-awesome-skills
332
精通Prisma ORM，涵盖数据库架构设计、迁移、查询优化、关系建模以及PostgreSQL、MySQL和SQLite数据库操作。提供问题诊断、最佳实践和优先修复策略，帮助开发者解决常见Prisma相关问题。
查看详情
上一页123下一页
语言
简体中文
English