下载

Skill UI

浏览并发现 9979+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索属性注入，共找到 2 条记录

默认排序最新上传最多下载

JavaScript原型污染漏洞利用

exploiting-prototype-pollution-in-javascript

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于检测和利用JavaScript原型污染漏洞，涵盖客户端和服务器端应用。它展示了通过属性注入实现XSS、远程代码执行（RCE）以及身份验证绕过等关键安全目标，尤其适用于Node.js和处理JSON合并的场景，是高级Web安全测试的必备知识。

基于Schema的后台权限控制

webiny-admin-permissions

webiny/webiny-js

本技能提供了一个强大的基于Schema的权限管理系统，用于在管理后台界面实现精细化的权限控制。开发者只需定义权限模型（域Schema），即可自动生成相关的UI表单、可注入的权限检查逻辑和组件属性。它支持管理复杂的多实体、不同作用域（如全域/自有）和各类操作行为，适用于构建复杂的后台管理系统。

1

语言