登录
下载
Skill UI
浏览并发现
11148+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
升级
,共找到
255
条记录
默认排序
最新上传
最多下载
CRLF注入:高级攻击手册
crlf-injection
yaklang/hack-skills
185
本手册详细介绍了CRLF(回车换行)注入的高级攻击方法。它利用用户输入未经验证地出现在HTTP响应头(如Location、Set-Cookie)或日志记录中的漏洞。内容涵盖了响应分割、双CRLF导致的XSS升级、缓存投毒和会话固定等高级攻击场景,适用于专业的安全深度测试。
查看详情
KubeSphere网络扩展操作指南
kubesphere-network-extension-operations
kubesphere/kubesphere
340
本指南详细介绍了KubeSphere网络扩展的操作流程。它涵盖了网络扩展的安装、升级、启用、禁用,以及对Calico IPPool资源和Kubernetes NetworkPolicy的管理。适用于需要进行复杂集群网络配置和故障排除的平台工程师和DevOps团队。
查看详情
专家远程Shell技术手册
reverse-shell-techniques
yaklang/hack-skills
216
本手册是一份关于建立和维持远程命令行访问的专家级技术指南。内容涵盖了从反向/绑定Shell的决策、加密通信方法(OpenSSL, socat),到Web Shell实现在不同语言中的应用、提升Shell交互性的PTY升级,以及跨平台的稳定文件传输和PowerShell载荷生成。
查看详情
XML外部实体注入(XXE)实战指南
xxe-xml-external-entity
yaklang/hack-skills
199
本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景(如SOAP、SVG、Office文件)下攻击的完整技术链。内容涵盖了盲流检测、出站(OOB)数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。
查看详情
应用内付费墙与升级转化优化
paywall-upgrade-cro
aitytech/agentkits-marketing
168
本指南提供专业的CRO策略,用于优化应用内付费墙、升级模块和增购提示等关键变现节点。内容涵盖了从免费增值到付费转化、使用限制到试用期结束的全流程最佳实践。旨在帮助用户掌握如何设计无摩擦、高转化的组件,最大化付费用户获取。
查看详情
故事叙事设计系统指南
storytelling
bergside/awesome-design-skills
305
本指南为构建具备“叙事感”的数字产品体验提供了专业、可落地的设计系统规范。它涵盖了视觉风格、设计令牌、交互规则和可访问性标准,旨在指导设计师和工程师将普通的、功能性的界面,升级为连贯、直观且富有情感共鸣的难忘用户旅程。
查看详情
付费墙与升级流程优化
paywalls
coreyhaines31/marketingskills
224
本技能提供优化应用内付费墙、升级弹窗和增值服务流程的专业指导。涵盖了从用户体验到付费转化的所有关键环节,重点在于确保转化路径自然、有效,帮助提升免费用户到付费用户的转化率。
查看详情
多智能体协作与治理协议
polis-protocol
sickn33/antigravity-awesome-skills
457
Polis协议旨在将传统的静态AI工作流升级为自学习、自优化的智能体团队。它通过“学习路由器”机制,根据智能体在特定任务标签上的历史贡献和最佳表现来动态分配工作,而非依赖固定的角色。该协议是跨平台的,支持多种AI模型协作,并且具备完善的治理结构,允许智能体群体对协议规则进行提案和投票修正。
查看详情
代码库迁移与重构自动化
codebase-migrate
ComposioHQ/awesome-codex-skills
480
这是一个用于管理大规模代码库迁移、框架升级和结构化重构的端到端自动化工作流。它使用专业的CLI工具来协调问题跟踪、创建可审查的PR批次,并验证CI状态,确保复杂的代码变更安全、分步、可控地完成。
查看详情
邮件草稿撰写与润色
email-draft-polish
ComposioHQ/awesome-codex-skills
380
专业的邮件撰写助手,能根据目标、受众、语气和期望长度来生成或润色邮件草稿。无论用于陌生外联、状态更新还是升级报告,它都能确保您的沟通清晰、简洁且有影响力,帮助用户掌握高效的书面沟通技巧。
查看详情
复杂迁移方案规划助手
meta-migration-assistant
opensquilla/opensquilla
343
这是一个元级助手,用于生成全面、分步的软件迁移计划。它能智能协调多步骤流程,包括采集迁移需求、分类源/目标技术栈(如CJS到ESM、Py2到Py3)、查找权威指南和分析代码差异。特别适用于大型、复杂的软件升级和重构项目。
查看详情
GitHub Actions 安全加固审计
github-actions-hardening
github/awesome-copilot
214
本技能专注于对GitHub Actions工作流文件的安全审计和加固。它着重于Actions特有的威胁模型,能够发现通过 `${{ }}` 插值导致的脚本注入、触发器相关的权限升级,以及确保CI/CD流程遵循最小权限原则。适用于审核、加固或安全地构建工作流,防止来自不可信输入和供应链的攻击。
查看详情
上一页
1
2
3
...
16
17
18
19
20
21
22
下一页
语言
简体中文
English