软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19333+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SpEL ，共找到 3 条记录

默认排序最新上传最多下载

表达式语言注入攻击手册

expression-language-injection

yaklang/hack-skills

本手册是一份专家级的指南，涵盖了针对多种 Java 框架（如 Spring/SpEL、Struts2/OGNL、JSP/JSF/Java EL）的表达式语言注入高级利用技术。内容包括检测方法、沙箱绕过和实战 CVE 链，用于实现远程代码执行（RCE）。

检测依赖包拼写错误与供应链风险

detecting-typosquatting-packages

mukul975/Anthropic-Cybersecurity-Skills

这是一个关键的安全工具，用于在安装前检测跨主要注册表（npm, PyPI, crates.io）的拼写错误、品牌劫持或拼写错误的软件包。它利用编辑距离和语料库匹配等技术，主动筛选依赖名称，尤其适用于在CI/CD流水线中设置安全门禁、审计锁文件差异，或审查AI生成的依赖清单，以防御复杂的供应链攻击。

Spring Boot 漏洞狩猎工具

hunt-springboot

sickn33/agentic-awesome-skills

专为识别 Spring Boot 应用特定漏洞设计的安全评估工具，包括暴露的 Actuator 端点、H2 控制台访问、SpEL 注入及包含秘密的内存转储。需获得明确书面授权方可用于授权的安全评估。

1

语言