登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19384+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IT ，共找到 18073 条记录
默认排序 最新上传 最多下载

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
399
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

Web缓存欺骗与中毒高级攻击手册

web-cache-deception
yaklang/hack-skills
224
本手册提供了一份关于Web缓存漏洞的专家级攻击指南。内容涵盖Web缓存欺骗（窃取认证数据）和Web缓存中毒（植入恶意内容）两大核心攻击类型。深入探讨了路径混淆、未键控头部篡改（如X-Forwarded-Host）以及针对CDN和反向代理缓存逻辑的利用方法，是安全测试和渗透测试的必备知识。
查看详情

管理后台语言抽象组件

webiny-admin-languages-catalog
webiny/webiny-js
384
本模块为管理后台提供了处理语言数据核心的抽象组件。它包含用于强类型定义的 LanguageDto，以及用于管理语言状态和数据获取的 useLanguages 钩子。开发人员应根据需求导入相应抽象，并阅读源码以获取精确的接口和类型定义。
查看详情

数据库抽象与客户端目录

webiny-api-db-catalog
webiny/webiny-js
183
这是一个提供一套标准数据库抽象层和实用客户端的目录。它集成了`DbRegistry`、`DynamoDBClient`等核心组件，旨在帮助开发者标准化数据访问逻辑。使用这些组件可以确保应用在数据持久化层具备强类型安全、良好的模块化结构，提升开发效率。
查看详情

Webiny邮件服务API抽象模式

webiny-api-mailer-catalog
webiny/webiny-js
438
本模块提供了一系列核心的邮件服务抽象接口，涵盖了设置管理、邮件发送流程等关键业务环节。它包含了仓库（Repository）、用例（UseCase）和事件处理器（Event Handler）等设计模式，遵循领域驱动设计（DDD）原则，极大地增强了代码的解耦性、可维护性和业务逻辑的准确性。
查看详情

表单模型声明式系统

webiny-form-model
webiny/webiny-js
366
表单模型提供了一个全面的声明式系统，用于构建复杂的Web表单。它支持定义多种字段类型（文本、数字、日期时间、文件等），实现高级布局（行、标签页），管理验证（Zod），并处理条件可见性、计算字段和嵌套动态区域等复杂逻辑。
查看详情

配置SMTP邮件发送设置

webiny-mailer-smtp
webiny/webiny-js
439
本技能指导如何在Webiny项目中配置SMTP邮件发送设置。通过在`webiny.config.tsx`中使用`<Api.Mailer.Smtp />`组件，可以程序化设置邮件服务的SMTP主机、端口和认证凭证。强调必须使用环境变量安全管理密码，并在配置后执行API构建命令。
查看详情

网站页面设置扩展开发

webiny-page-settings-extensions
webiny/webiny-js
253
本技能用于深度定制网站构建器的页面设置功能。开发者可以添加全新的设置标签页（如发布、分析）或修改现有标签页，注入自定义字段。它使用PageSettingsGroup和PageSettingsGroupModifier接口，要求所有自定义数据必须存储在doc.extensions中，以避免与系统属性冲突。
查看详情

WebSocket 安全性测试与分析

websocket-security
yaklang/hack-skills
206
本技能用于对基于WebSocket的实时通信API进行全面的安全测试。它覆盖了协议握手、跨站WebSocket劫持(CSWSH)、Origin验证缺失、以及数据传输过程中的各种常见漏洞。适用于聊天、通知或任何需要实时数据流的应用场景。
查看详情

集中化告警通知管理平台

whizard-notification
kubesphere/kubesphere
351
该平台是KubeSphere可观测性组件，负责在多租户Kubernetes环境中接收告警、云事件和审计日志。它通过标签匹配和路由规则，将告警智能分发到邮件、Slack、飞书、钉钉等多种通知渠道，实现企业级、可靠的告警通知管理。
查看详情

KubeSphere告警规则管理

whizard-telemetry-ruler
kubesphere/kubesphere
242
WizTelemetry Ruler是KubeSphere可观测性平台的核心组件，用于提供全面的告警和日志告警功能。它允许用户为K8s事件、审计记录和应用日志定义、管理告警规则，确保系统能够主动监控，并通过AlertManager等接收端及时发出预警。
查看详情

Windows EDR逃逸高级指南

windows-av-evasion
yaklang/hack-skills
356
本指南提供了一套全面的高级技术手册，用于指导绕过Windows环境中的端点检测与响应（EDR）和防病毒（AV）系统。内容涵盖了AMSI、ETW绕过、以及利用进程注入（如进程空洞、早期鸟）等复杂技术来执行恶意载荷，确保攻击的隐蔽性。
查看详情
上一页123...706707708709710711712...150515061507下一页
语言
简体中文
English